Mensajes

si genera siempre la misma para un usuario, es un sistema terriblemente vulnerable... si capturas una sesion te haces con ella permanentemente? :s


el sistema más practico es que al iniciar sesión se escoja un numero muy grande al azar, le hagas un sha256, y se lo pases como cookie, tu id de sesión será ese numero, ese debe vencer en x tiempo (por ejemplo 90 minutos) donde si el usuario lo supera se le pasa el numero id y listo...así si alguien roba la sesión tendrá un tiempo limitado en su control

primero, no me redirijas a tu sitio para un codigo de 8 lineas que puedes pegar aquí

segundo, apache por seguridad no permite el acceso al htaccess

me retiro

ya te he pedido 2 veces que publiques el contenido del https cosa que debiste haber hecho cuando dijiste que no funcionaba, no lo has hecho -.- si no prestas atención a las solicitudes, no esperes respuestas -.-

publica el contenido del htaccess... quiero ver que colocaste..

por cierto, por qué quieres eliminar el https? (responde ambas cosas)

publica el contenido del htaccess... el archivo debe estar en la misma carpeta que el index

No dijiste sin punteros? Ahi estas usando 4 solo en la declaración xD

cambia la duración de las cookies

esto es lo que buscas (con tus propias versiones)

http://stackoverflow.com/questions/1566595/can-i-use-multiple-versions-of-jquery-on-the-same-page

https://api.jquery.com/jquery.noconflict/

veo que tienes 3 jquery

Código [Seleccionar] Expandir

<script type="text/javascript" src="js/jquery_2.2.3.min.js"></script>
<script type="text/javascript" src="js/jquery1.11.3.js"></script>
<script type="text/javascript" src="js/jquery_min.js"></script>

no creo que sea necesario el tercero con los 2 anteriores

pero no puedo usar funciones ni punteros por eso lo puse global los arreglos :/

ya fallaste

Código [Seleccionar] Expandir

void myStrcat(char str1[],char str2[], char str3[])

eso es una función con punteros como argumentos XD si vas a pasar array inevitablemente se hace uso de punteros, en su defecto declara los array globales y mystrcat no lleva argumentos, (a demás por ser globales pueden producir comportamiento no esperado) simplemente la llamas y sabe que str3 va todo lo de 1 y 2

Si es cookie no es cifrado, es hash, y normalmente se genera desde un número aleatorio, en tal caso el ataque se hace al generador de número pseudo aleatorios para predecir el patrón