POST est-il aussi sûr qu'un cookie ?

Question

Tout en mettant en œuvre un téléchargeur basé sur flash Nous avons été confrontés à un problème : Flash ne fournit pas les bons cookies . Nous avons besoin que notre identifiant de session PHP soit transmis via une variable POST.

Nous avons trouvé et mis en œuvre une solution fonctionnelle, en vérifiant la présence d'un POST PHPSESSID.

L'envoi de l'identifiant de session (POST) est-il aussi sûr que l'envoi d'un cookie ?

Raison possible pour : Parce que les deux sont dans l'en-tête http et qu'il est tout aussi possible pour un client de les falsifier. Raison possible de ne pas le faire : Parce qu'il est plus facile de falsifier une variable POST qu'un cookie.

Answer 1

Il est tout aussi sûr - la falsification du POST est tout aussi sûre que la falsification du POST.

T

Answer 2

I H , a .

C

O

Answer 3

P

POST /path/to/script HTTP/1.1
Host: yourdomain.com
User-Agent: Mozilla/99.9 (blahblahblah)
Cookie: __utma=whateverthisisacookievalue;phpsessid=somePHPsessionID

data=thisisthepostdata&otherdata=moredummydata&etc=blah

S