memcache ו memcached פועל על כל האתרים בשרת?

[Kernel]

נכתב במקור על ידי MAORBARI

תודה רבה יונתן !

אבל זה מבחינת השרת לא מבחינת תכנותית.. ז"א שאם מחר אני מוכר את המערכת שלי לשני לקוחות שנמצאים על אותו שרת שלי אין גישה אליו.. ועל השרת מותקן memcached בצורה רגילה..
עדיין זה לא יהיה מאובטח במערכת שלי.. ז"א כאילו נפתח חור אבטחה במערכת שאני בונה בעקבות הקאש הזה..

אז אני צריך פתרון תכנותי ולא שרתי.. יש פתרון כזה? או שזה פשוט בלתי אפשרי?

Memcache לא מיועד לדברים האלה,
הוא מיועד לאיחסון נתונים ולאפשר שליפה מהירה.

לדוגמא - שימוש ב-Memcache בשביל Sessions מאפשר טיפול בסשנים במהירות שיא (במקום לטחון את המסד), אבל המצב הוא כזה שכל אחד עם גישה ל-Memcache יכול להגדיר Session id חדש. אבל לא יכול לקבל מידע על Sessions ID אם הוא לא יודע את ה-ID מראש, ב-Memcache אי אפשר לקבל רשימה של הפרטים שבזכרון.

[MAORBARI]

נכתב במקור על ידי Kernel

Memcache לא מיועד לדברים האלה,
הוא מיועד לאיחסון נתונים ולאפשר שליפה מהירה.

לדוגמא - שימוש ב-Memcache בשביל Sessions מאפשר טיפול בסשנים במהירות שיא (במקום לטחון את המסד), אבל המצב הוא כזה שכל אחד עם גישה ל-Memcache יכול להגדיר Session id חדש. אבל לא יכול לקבל מידע על Sessions ID אם הוא לא יודע את ה-ID מראש, ב-Memcache אי אפשר לקבל רשימה של הפרטים שבזכרון.

זה עדיין חור אבטחה כי מישהו שרוצה לפרוץ מריץ סקריפט שעובד לפי הקונספט של סיישן id ופשוט בודק אם קיים ואם כן מציב עליו ערך חדש שיכול להוות באג ופרצת מערכת..
בקיצור memcached נועד ל vps ושרתים פרטיים שמכילים אתר אחד או כמה אתרים שנמצאים בבעלותך או באנשים קבועים אמינים ולא לרשת שיתופית..

יש תחליף לו? משהו אחר שעובד כמו שאני רוצה?

[Kernel]

מה אתה רוצה? בשביל מה אתה משתמש ב-Memcache?

אם אתה כ"כ מודאג שמישהו יזריק לך מידע לשרת, תוסיף Token ל-Session ותאמת את ה-Token כל פעם, אם ה-Token לא נכון, "הוזרקת" ותמחק את ה-Session.

[MAORBARI]

נכתב במקור על ידי Kernel

מה אתה רוצה? בשביל מה אתה משתמש ב-Memcache?

אם אתה כ"כ מודאג שמישהו יזריק לך מידע לשרת, תוסיף Token ל-Session ותאמת את ה-Token כל פעם, אם ה-Token לא נכון, "הוזרקת" ותמחק את ה-Session.

אני לא משתמש בזה על סיישנים אלא על משתמשים רגילים.. אז זה איך אפשר לקבוע תוקן למשתנה רגיל

[Kernel]

אתה מוסיף לכל משתנה ב-VALUE קוד מסויים שהסקריפט יודע לאמת אם הקוד תואם ל-KEY או לא.

אם תואם - תקין.
אם לא - ה-KEY הוזרק - אז מוחקים ויוצרים חדש.

[MAORBARI]

נכתב במקור על ידי Kernel

אתה מוסיף לכל משתנה ב-VALUE קוד מסויים שהסקריפט יודע לאמת אם הקוד תואם ל-KEY או לא.

אם תואם - תקין.
אם לא - ה-KEY הוזרק - אז מוחקים ויוצרים חדש.

תודה רבה.. אני פשוט מוסיף ב VALUE וב KEY את הכתובת דומיין ואז בודק אם ה VALUE = KEY = SERVER NAME

תודה רבה עובד מצויין!