[php] Session validierung

["Sven Geßner"]

> Hallo Martin!
[...]
> 
> Ich persönlich speicher einen Hashwert aus IP-Adresse, Benutzername
> und dem, was in USER_AGENT steht.

Ich nehme dafür auch die IP und den Browser, obwohl soweit ich das verfolgt habe einige hier das für nicht so gut halten. 

    Wie integriest du den Benutzernamen??

Desweiteren begrenze ich die Sessions zeitlich (inaktivität), nutze aber sonst das session_handling von php selbst...

Gruss Sven