URL

В конфиге можно изменять только некоторые url, а где можно заменить например
livestreet.ru/login/exit/?security_ls_key=***
на
livestreet.ru/login/exit/***
И т.д.

И ещё один вопрос. Можно ли сделать чтобы после каждого действия связанного с security_ls_key он изменялся?

6 комментариев

avatar
Умерли все?
avatar
Можно ли сделать чтобы после каждого действия связанного с security_ls_key он изменялся?
не надо этого делать, а то поломается функционал и вылезут глюки
avatar
return crc32("hunta".$sCode.rand(1,9999999999));


Сейчас сделаю посложнее. А так работает.
avatar

protected function GenerateSessionKey() {
$sCode = sha1(md5($this->Session_GetId().Config::Get('module.security.hash')));
return crc32("Jep".$sCode.rand(1,99999999));
}
avatar
отлично, а теперь второй вызванный ajax-метод на одной и той же странице не пройдет валидацию секъюрити-ключа
avatar
Можно сделать, сейчас найду
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии.