PHP login sistemi ve POST işlemleri hakkında birkaç soru

İlk mesajınıza bakılırsa session kullanımının doğrudan güvenlik açığı oluşturduğu varsayımında bulunmuşsunuz gibi anlaşılıyor. Böyle bir durum söz konusu değil. Neyi neden kodladığınızı bilmiyorsanız, session id'ye gelene kadar bir sürü güvenlik zaafiyeti yaratmışsınızdır zaten. PHPSESSID değeri çerez yapılandırması doğruysa öyle kolay ulaşılabilecek bir şey değil. Açıkçası ne ilk mesajdaki tavsiyeyi anlayabildim, ne de bu gönderiyle arasındaki bağlantıyı. Evet, ne yaptığınızı bilmiyorsanız güvenlik açığı yaratabilirsiniz. Eee. Session kullanmayalım mı? Mesaj nedir yani.

Yazdığınız hiç bir kelimede soruyu soran arkadaşa atfen bir cevap vermemişsiniz.
Tam olarak neye itiraz ettiğinizi de yazmamışsınız? "Neyi neden kodladığınızı bilmiyorsanız" sözünüz ile beni hedefliyorsanız, sizin gibi ergenler arasında yapılan bu tür mizahi yorumlara cevap yazmıyorum.
İtiraz ettiğiniz bir şey varsa ve daha iyi bildiğinizi düşünüyorsanız polemik çıkarıcı -kişisel görüşlerinizi- beyan etmek yerine, bildiğiniz daha iyi şey her ne ise onu paylaşmanızı salık veririm.
Zira; siz de, "kime? ne?" yazdığınızı bilmiyorsunuz.

Soruyu soran arkadaşa cevap vermek gibi bir düşüncem yoktu zaten. Tam olarak aynı şeyi size sordum. Soruyu soran arkadaşa konuyla alakalı anlamlı hiçbir cevap vermediniz, yazdıklarınızdan ne çıkartmamız gerekiyor diye sordum. Şimdi bu gönderiyi de görünce yaşadığınız kavram kargaşasının sebebi çok net anlaşılıyor.

Burada sorunun çözümüyle alakalı ne anlatmaya çalışıyorsunuz tam olarak? Konu Rest Api'a nereden geldi?

ve burada tamamen kodlamaya bağlı oluşabilecek bir güvenlik açığı senaryosu oluşturarak ne anlatmaya, soruyu soran arkadaşa nasıl yardımcı olmaya çalışıyorsunuz?

Görüyorum ki hem niyet okuyorsunuz, hem de kişiliğinizle alakalı herhangi bir yorum yapmamama rağmen; ergen gibi bir ifade kullanarak olayı kişiselleştirip, aklınızca aşağılamaya çalışıyorsunuz. Hazır olayı kişiselleştirmişken söyleyeyim, anlaşılan kendinizi ifade etmekte sorunlar yaşıyorsunuz. Sorun değil. Tartışmayız, olur biter. Bu arada siz kimsiniz? İngiltere prensiyle mi konuşuyorum?

Sidejacking ve fiddler'i hiç duymadığınızı varsayıyorum. Yazacaklarım bu kadar.

Varsaymaktan başka bir şey yapmıyormuşsunuz gibi görünüyor zaten.

Ben arkadaşın bu sorusuna atfen, bir cevap verdim. Siz neyi anlatıyorsunuz? Neye itiraz ettiniz?

Ha anladım, siz halen yazdıklarınızın bu soruya cevap olduğunu düşünüyorsunuz. Peki, çok özür diliyorum. Tamamen benim hatam.

Yazdıklarımı tekrar tekrar okudum. Size polemik başlatacak boyutta hatalı bir şey yazmadığımı görüyorum. Sizin kişiliğinize atfen de, herhangi bir iletim yok. Polemikvari konuşmayı siz başlattınız. Aynı edep düzeyine inmeden cevap vermeye çalıştım.
Her neyi yanlış anladıysanız, onu kendiniz için düzeltirsiniz. Böylece özür dilemeye "ihtiyaç" duymazsınız.