SecureSession - Codificação da sua $_SESSION

[AlanGomes_ (BrineDev)]

Essa classe feita em PHP, vai adicionar mais segurança ao seu site, codificando as sessions (geralmente usados em sistemas de login), colocando tempo limite e checando o ip, impedindo que hackers vejam os dados, veja um exemplo abaixo:

 

Session antes da codificação:

Array

(

    [numero] => 5

    [cor] => azul

)

Session depois da codificação:

Array

(

    [ss_secure] => mJ3CD5mGUSGIwUrAQltnw9FGngq+PonxsIzUEAsKTIDHaROBCWU2DCgT5VC99y2Ke1NchV6Z6QkzZERVqO6nJ5PKNoZdsdDZQvMXESqzYoa8Q29ZM91LvBt/dL05DDst8wEI6Wh082yEqa2pZqPCOKiICEVy3VaZN537bYKeJgW6bgI6o2dPburz9Z33P8I8

    [ss_creditos] => Criado por BrineDev - www.brinedev.com.br

)

Como pode ver, os dados estão codificados, e não podem ser lidos ou editados, veja agora uma pequena documentação:

/* Inicia o sistema (requer uma conexão mysql qualquer) */

$conn=mysqli_connect("localhost", "user", "senha", "database");

SecureSession::start($conn);



/* Decodifica a session, para poder ser manuseada */

SecureSession::decrypt();



/* Codifica a session novamente */

SecureSession::encrypt();

Dentro do arquivo, é possível alterar outras configurações, como timeout e checagem de IP.

 

Lembrando que é necessário usar o "require" para importar a classe, ex:

require_once 'SecureSession.class.php';

Codigo:

http://pastebin.com/embed_iframe.php?i=Q4qm4TWR

Editado Julho 6, 2015 por BrineDev

[Trow_Games]

Boa, já tinha visto no skp

[Guest Dêemezeká]

Lecause, talvez eu use :)

[AlanGomes_ (BrineDev)]

Boa, já tinha visto no skp

pse, vdd

 

Lecause, talvez eu use :)

tks

[GranTY]

Pena que eu nao sei poha nenhuma de php e html tem alguma tutorial para recomendar ?

[MrTBR]

Pena que eu nao sei poha nenhuma de php e html tem alguma tutorial para recomendar ?

Youtube '-'

 

@Topic belo tutorial alan :3

[nathampa0909]

Boa Brine, queria perguntar uma coisa, tem como verificar valores de uma tabela da db pelo .htaccess.

[AlanGomes_ (BrineDev)]

Pena que eu nao sei poha nenhuma de php e html tem alguma tutorial para recomendar ?

youtube

 

Boa Brine, queria perguntar uma coisa, tem como verificar valores de uma tabela da db pelo .htaccess.

what? uma coisa não tem nada a ver com a outra '-'

[nathampa0909]

youtube

 

what? uma coisa não tem nada a ver com a outra '-'

Psé eu queria saber se tinha como fazer algo assim.

[Jhoni o Silva]

Boa garoto

[AlanGomes_ (BrineDev)]

Boa garoto

Obrigado

[Guest OAprendiz]

 

Essa classe feita em PHP, vai adicionar mais segurança ao seu site, codificando as sessions (geralmente usados em sistemas de login), colocando tempo limite e checando o ip, impedindo que hackers vejam os dados, veja um exemplo abaixo:

 

Session antes da codificação:

Array
(
    [numero] => 5
    [cor] => azul
)

Session depois da codificação:

Array
(
    [ss_secure] => mJ3CD5mGUSGIwUrAQltnw9FGngq+PonxsIzUEAsKTIDHaROBCWU2DCgT5VC99y2Ke1NchV6Z6QkzZERVqO6nJ5PKNoZdsdDZQvMXESqzYoa8Q29ZM91LvBt/dL05DDst8wEI6Wh082yEqa2pZqPCOKiICEVy3VaZN537bYKeJgW6bgI6o2dPburz9Z33P8I8
    [ss_creditos] => Criado por BrineDev - www.brinedev.com.br
)

Como pode ver, os dados estão codificados, e não podem ser lidos ou editados, veja agora uma pequena documentação:

/* Inicia o sistema (requer uma conexão mysql qualquer) */
$conn=mysqli_connect("localhost", "user", "senha", "database");
SecureSession::start($conn);

/* Decodifica a session, para poder ser manuseada */
SecureSession::decrypt();

/* Codifica a session novamente */
SecureSession::encrypt();

Dentro do arquivo, é possível alterar outras configurações, como timeout e checagem de IP.

 

Lembrando que é necessário usar o "require" para importar a classe, ex:

require_once 'SecureSession.class.php';

Codigo:

http://pastebin.com/embed_iframe.php?i=Q4qm4TWR

 

Seu codigo botou a numero e cor juntas em uma só chamada ss_secure ?

[AlanGomes_ (BrineDev)]

Seu codigo botou a numero e cor juntas em uma só chamada ss_secure ?

sim, e encriptou os dados

[Guest OAprendiz]

sim, e encriptou os dados

entao se tiver 50 coisas na Session vai transformar em uma ?

[AnubisCore]

Comassim seguro O.o? Isso so passa um camada de base64 ;-;

 

Pq n usa RC4, XOR... Ou mais seguro ainda RSA ou GPG... ? Seria 27467162618293747461x mais seguro e nao eh tao dificil assim de fazer .-.

 

Com apenas base64 basta reverter, mudar e voltar a encryptar .-.

[AlanGomes_ (BrineDev)]

entao se tiver 50 coisas na Session vai transformar em uma ?

sim

 

Comassim seguro O.o? Isso so passa um camada de base64 ;-;

 

Pq n usa RC4, XOR... Ou mais seguro ainda RSA ou GPG... ? Seria 27467162618293747461x mais seguro e nao eh tao dificil assim de fazer .-.

 

Com apenas base64 basta reverter, mudar e voltar a encryptar .-.

olha fi, se não sabe programar, n vem criticar

 

por baixo do base64 tem uma codificação com chave unica, que ta bem explicito no codigo, só coloquei base64 pra ser legivel e n ter caracteres especiais.

 

se vc se acha tão foda assim decripta esse simples base64 ai (sem trapacear, pq a a chave é brinedev)

Editado Outubro 5, 2015 por BrineDev

[Open-Source]

Muito bom como sempre

Editado Outubro 5, 2015 por DevPlayGames

[AlanGomes_ (BrineDev)]

Muito bom como sempre

tks

[Paack ▸ @PaackB]

ensina a colocar sem ser YouTube ???

[AnubisCore]

sim

 

olha fi, se não sabe programar, n vem criticar

 

por baixo do base64 tem uma codificação com chave unica, que ta bem explicito no codigo, só coloquei base64 pra ser legivel e n ter caracteres especiais.

 

se vc se acha tão foda assim decripta esse simples base64 ai (sem trapacear, pq a a chave é brinedev)

ta bom...

 

vi codigo rapidao no cel, nem vi que botou aes mas blz...

 

Olha isso:

http://www.theinquirer.net/inquirer/news/2102435/aes-encryption-cracked

 

N to querendo treta, n seja agressivo... To falando de boa .-.

Editado Outubro 7, 2015 por AnubisCore

[AlanGomes_ (BrineDev)]

ta bom...

 

vi codigo rapidao no cel, nem vi que botou aes mas blz...

 

Olha isso:

http://www.theinquirer.net/inquirer/news/2102435/aes-encryption-cracked

 

N to querendo treta, n seja agressivo... To falando de boa .-.

ta, agora só falta ter uma inteligencia 9/10+ e saber aplicar samerda ae kkkk

[AnubisCore]

ta, agora só falta ter uma inteligencia 9/10+ e saber aplicar samerda ae kkkk

N taaao dificil assim...

[Guest Eyerms]

o meu ta bugado acho q vou usar esse