هل من طرق عملية لتجنب تزوير الكوكيز ؟

لايوجد طرق غير تامين الاتصال استخدم HTTPS وتعقب الip هذه الطريقه المتبعه حتى في ال cpanel ...

اعتقد لايوجد طريقه اخرى تضمن اكتشاف سرقه الكوكيز 100% ..

حل اخر غير الكوكيز كل 5 دقائق مثلاً .

لا يوجد. المهم أن تتأكد أن سارق الكوكيز لم يسرقه إلا بعد إستعماله للحاسوب... أي مباشرة من المتصفح ما يعني أنه يستطيع الوصول لذلك الحاسوب على أية حال.

ما يمكن عمله هو إستخدام HTTPS والتأكد أن لا وجود لأي ثغرة XSS أو غيرها.

كما يجب أن يكون الكوكيز ل Session لدخول للمستخدم، فبمجرد الخروج لا يمكن استعماله من جديد. كما يتم إظهار للمستخدم كل Session ومن أي متصفح ونظام وإيبي...

ولما لا تستعمل session بدل كوكيز؟

لا أدري إن كان مصطلح تزوير هو المناسب، لكن أظنك تقصد سرقة الكوكيز

في هذا الحالة هناك إجراءات وقائية كأن تنمع أكواد الجافاسكريبت الخبيثة و تجعل الكوكيز Http Only لتمنع الـXSS..

للمراجعة: