Наш сайт обновлен до 7 версии Rotor - Комментарии

Александр, одно дело передать все через POST, а другое GET считай все в логах будет записано

Александр, одно дело передать все через POST, а другое GET считай все в логах будет записано

почему бы не сделать автологин, отключаемый через админку? не у всех же порталы с повышенными требованиями безопасности, кому-то удобство важнее

Нда... Если через GET поставляет в форуме для авторизации, то потом то идет POST и тут еще можно капчу прикрутить, которая стоит уже на покупку рекламы http://visavi.net/reklama/create если нет GET, то капчу не выводим.

Также можно бртить и через POST. Посылая запросы. Тут видимо лень.

Я подумаю что можно сделать

можно делать автологин не через пароль, а через хеш какой-нибудь

По хэшу тоже идея.

Хеш автологина можно делать хешированием хеша пароля, чтобы хеш автологина менялся при смене пароля

^^^ а хотя нет, так нельзя . тока отдельно столбец с хешами иметь и генерить их рандомно

erasier, вместо пароля открытого, в автологин заганять хэш - как вариант. По хэшу у многих автологин так работает, не передавая в открытом виде.