Thread Security Aspekt: session in cookie oder in serverfile
(12 answers)
Opened by esskar at 2004-06-05 04:31
okay... weiter im Text.
aufgrund von speed etcpp. benutze ich frames... dabei übergebe ich an jeden Frame die sid... wodurch jedes script die sid prüft und bei nicht validität eine Error seite wirft... unschön ist, dass die Meldung ja ausschließlich im Frame zu sehen ist und ich, wenn ich es richtig machen wollte, im Fehlerfall mit javascript den top frame (also das hauptfenster) ändern muss... ist aber "unsicher" wenn ich mich in diesem fall auf javascript verlassen muss, oder? kennt jemand das problem, wenn mit frames und sessions gearbeitet wird und weiß, wie man es umgehen kann... bzw. hat eine idee dazu? |