K personalizaci obsahu a reklam, poskytování funkcí sociálních médií a analýze naší návštěvnosti využíváme soubory cookie. Informace o tom, jak náš web používáte, sdílíme se svými partnery pro sociální média, inzerci a analýzy. Partneři tyto údaje mohou zkombinovat s dalšími informacemi, které jste jim poskytli nebo které získali v důsledku toho, že používáte jejich služby.
Používáme nezbytné cookies pro fungování webu a s tvým souhlasem také analytické a marketingové cookies.
Zajišťují základní funkce, bezpečnost a služby, které sis vyžádal. Nelze je vypnout.
| Služba | Poskytovatel | Účel | Cookies a úložiště | Doba uložení |
|---|---|---|---|---|
| ITnetwork | ITnetwork | Provoz webu, relace, přihlášení a uložení nastavení cookies. | PHPSESSID, auth_token, sid, itn_consent_impression, __Host-itn_consent | Relace až 1 rok |
| Google Tag Manager | Správa značek a načítání měřicích nástrojů webu. | Žádné | Neukládá se | |
| Google Fonts | Načítání typografie webu. | Úložiště řízené poskytovatelem | Dle podmínek poskytovatele | |
| Google Hosted Libraries | Načítání potřebných knihoven a stylů webu. | Úložiště řízené poskytovatelem | Dle podmínek poskytovatele | |
| Google reCAPTCHA | Ochrana formulářů a webu před zneužitím. | _GRECAPTCHA, rc::a, rc::b, rc::c, rc::f | Relace až 180 dní | |
| YouTube | Přehrávání vloženého video obsahu. | localStorage, IndexedDB; cookies after playback interaction | Relace až trvalé úložiště | |
| Vimeo | Vimeo | Přehrávání vloženého video obsahu. | __cf_bm, _cfuvid, vuid, localStorage, IndexedDB | Relace až 2 roky |
| Facebook Login | Meta | Přihlášení pomocí účtu třetí strany. | Úložiště řízené poskytovatelem | Relace až 1 rok |
| GoPay | GoPay | Zpracování uživatelem vyžádané platby. | Úložiště řízené poskytovatelem | Dle podmínek poskytovatele |
Pomáhají nám porozumět používání webu a zlepšovat ho.
| Služba | Poskytovatel | Účel | Cookies a úložiště | Doba uložení |
|---|---|---|---|---|
| Google Analytics 4 | Měření návštěvnosti a používání webu. | _ga, _ga_* | Až 2 roky | |
| Microsoft Clarity | Microsoft | Měření návštěvnosti a používání webu. | _clck, _clsk, _cltk | Relace až 1 rok |
Slouží k měření kampaní, personalizaci reklamy a marketingové komunikaci.
| Služba | Poskytovatel | Účel | Cookies a úložiště | Doba uložení |
|---|---|---|---|---|
| Google Ads | Měření kampaní, reklama a remarketing. | _gcl_au, _gcl_ls | Relace až 90 dní | |
| Meta Pixel | Meta | Měření kampaní, reklama a remarketing. | _fbp, _fbc, localStorage | Až 90 dní |
| Sklik | Seznam.cz | Měření kampaní, reklama a remarketing. | retargeting, sid, szn:* | Relace až trvalé úložiště |
| LinkedIn Insight | Měření kampaní, reklama a remarketing. | bcookie, li_gc, lidc, __cf_bm | Relace až 1 rok | |
| Ecomail | Ecomail.cz | Měření kampaní, reklama a remarketing. | ecmid, Úložiště řízené poskytovatelem | Dle podmínek poskytovatele |
| Atribuce kampaní ITnetwork | ITnetwork | Přiřazení návštěvy a objednávky ke kampani. | campaign_clid[*], user_session_context | Až 1 rok |
V předchozím kvízu, Online test znalostí PHP, jsme si ověřili nabyté zkušenosti z kurzu.
Ta query ti vrátila FALSE, čili se neprovedla a nelze z ní načíst pole. Otázka je proč, ale to já ti asi neřeknu. Zkus si vypsat ten příkaz a vložit ho do MyPHPAdmina. Možná máš vypnutou databázi, možná je tam překlep, neexistuje tabulka...
2 připomínky:
Jo a 3. připomínka, ten hash bez soli je také nedostačující.
Pokud chceš být adminem webu jen ty, tak zapracuj mé připomínky.
Také koukám, že si Neaktivní uživatel koleduje o SQL injection.
Docela zábavné čtení. Je úplně jedno, jestli použiješ GET nebo POST. Injection se dá udělat do obojího.
njn,to víš no,je chytřejší než ty....:D 
TO přece není možný udělat
injection přes POST
btw. [me|]321[/me|],pošli odkaz na ten web,myslím že ti rádi
předvedeme ukázku
Ale jinak je v pořádku, že to posílá přes POST. Jen je to nutné ošetřit před vložením do SQL a po přijetí udělat přesměrování stránky.
Také je důležité v databázi nemít uživatelská hesla, ale jen jejich hashe. Pokud možno osolené.
Jj,já také používám post... Escapuji vše,i položky v SELECTu
....hesla ? hashe ? osolit ?
Vím co je heslo ale ten zbytek nevím
Osobně neescapuji nic, používám prepared statements. Tím pro mne escapování skončilo. Takové SQL dotazy jsou mnohem hezčí a přehlednější.
Určitě jsi slyšel o funkcích md5(), sha1(), sha256() apod. K heslu přidáš nějaký řetězec (sůl), zašifruješ vybranou funkcí (hash) a do databáze jen uložíš výsledek (string). Takové heslo není současnými prostředky možné dešifrovat.
a když se někdo bude chtít přihlásit tak jak to dešifruje ?
Nijak. Nejde to. Heslo, které uživatel zadá, se zašifruje stejným postupem a porovnají se výsledky. Pokud jsou totožné, je to OK.
Je to standardní osvědčený postup používaný v profesionálních aplikacích.
Teď koukám, že ten hash (i když bez soli) tam už je. No co, přehlédl jsem se.
Zobrazeno 18 zpráv z 18.
