php session ile guvenli oturum acmak

if($_POST[gonder]){ /*kullanıcıyı form mu yolladı?*/

bu sorguyu kullanmamiz gerekir mi sizce ? oturumu sessionla acacagim, gonder submit edilmis yada edilmemis, ne fark eder? kullanim amaci nedir ?

kontrol etmeye gerek yok, öyle de güvenli olur kardeşim.

tesekkurler

Session ile rasgele bir kod üretip hidden input ile gonderebilirsin. Ancak pek aşılamaz değildir oda. En sağlıklı yöntem JavaScript + ajax dir

ne alaka

JavaScript + ajax ile bi giris yontemine bir ornek verebilir misiniz?

Kullanıcıyı form mu gönderiyor cümlesinden formu kullanmadan giriş yapılmasının önüne gecme cabası anlamı çıkarmam ve seninde bunu kestirememen ALAKA

--R10.NET; Flood Engellendi -->-> Yeni yazılan mesaj 22:24:23 -->-> Daha önceki mesaj 22:18:16 --

Ajax php form post olarak aratırsanız bir suru ornek mevcut nette. Orn http://www.simonerodriguez.com/ajax-...ubmit-example/

Daha kullanılan yöntemin adını bilmeyerek burada laf salatası yapıyorsun.

csrf token bi araştır. Javascript & ajax en güvenli şey diyorsunuz. En güvenli olan sunucu kısmında olandır. Client değil

Csrf token sabit bir şeymi arkadasım neyini araştırayım. Adamın inputa verdigi nameden ibaret bisey. Ki onu anlattım zaten o postta. Yanlis anladığımı belirttiğim halde hala birseyler kanıtlama pesindesin. Konu kimin daha Cok sey bildigini ispatlamaksa sabaha kadar laf yetiştiririm burada sana usenmem ama okuma ve okuduğunu anlayabilme kabiliyetinden supheliyim. Sonuçta burada amac yardımlaşmak degil mı neyin derdindesiniz anlamadım ki