[X] Помощник

[ilya_sdl Topic Starter]

Вроде как в самом файле wp-config.php написано: "чтобы сделать существующие файлы cookies недействительными. Пользователям потребуется снова авторизоваться." Но я вроде где-то читал, что это нужно и для других мер безопасности. Т.е. если я один зарегестрированный пользователь, то можно эти ключи аутентификации не менять на уникальные? А то напрягает постоянно логиниться десятки раз в день на своих же сайтах. И если это только для кукисов сделано, тогда я удалю эти ключи, чтобы входить всегда без ввода логина и пароля.

[brome]

Куки удаляются, чтобы хакерам было сложнее взломать сайт. Не важно, один вы пользователь, или нет, хакер может украсть ваши куки (например при помощи XSS атаки) и залогиниться под вашим именем.

[overwriter]

brome, куки обычно привязаны к айпи, так что это в общем не правда

Замечание модератора: Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней. Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой или обратитесь к любому из модераторов.