Thread Session-Datei mit festgelegtem Namen (23 answers)
Opened by pktm at 2006-03-23 12:38

bloonix
 2006-04-04 17:40
#7176 #7176
User since
2005-12-17
1615 Artikel
HausmeisterIn
[Homepage]
user image
[quote=renee,04.04.2006, 12:51]Da würde ich aufpassen, da es die Sessionübernahme vermutlich vereinfacht...[/quote]
Hallo Renee, vielleicht wäre das garnicht so schlecht. Da der
Benutzername eindeutig ist, kann eine Session nicht fälsch-
licherweise übernommen werden. Falls ein Benutzer gelöscht
wird, kann auch die Session-Datei entfernt werden.

Wenn jedesmal eine neue Session-Datei angelegt wird, dann
wird zwangsläufig auch das Dateisystem zugemüllt, oder
entfernt eine CGI Prozedur die unbrauchbaren Session-Dateien
automatisch?\n\n

<!--EDIT|opi|1144158147-->
What is a good module? That's hard to say.
What is good code? That's also hard to say.
One man's Thing of Beauty is another's man's Evil Hack.

View full thread Session-Datei mit festgelegtem Namen