[php] Session validierung

[Dr. Volker Göbbels]

Hallo Hannes,

> Ich wusste nicht, dass das bei T-Online so üblich ist. MUSS man dort
> einen Proxy verwenden oder sind es transparente Proxies, auf deren
> Nutzung man keinen Einfluss hat? In Österreich verwenden auch einige
> Provider soetwas, allerdings ist hier garantiert, dass jeder User
> innerhalb einer Einwahl_Session die selbe IP-Adresse nach außen hat.

Nein, ich selbst nutze z.B. nie Provider-Proxies. Aber was ist zum  
Beispiel mit Leuten hinter einer Firewall? Da surft eine ganze Firma  
nach außen hin mit ein und derselben IP. Und DSL-Kunden wechseln auch  
oft die IP während einer Session ...

> Ich denke, dass man das sowieso nie komplett ausschließen kann, aber
> das von mir genannte Verfahren schließt doch einige der Fälle aus,
> würde ich sagen. Oder irre ich da?

Ich sehe das Resultat in keinem Verhältnis zum Aufwand. Die Arbeits-  
und Rechenzeit ist woanders besser investiert ;)

> Das Buch wollte ich mir schon länger mal besorgen :-)

Jor, der Langhaarige und sein Kumpel schreiben gute Sachen.
Ok, noch mal für Außenstehende: Chris und Peter haben da ein super  
Buch geschrieben. ;)

Viele Grüße,
Volker
--
Dr. Volker Göbbels
Arachnion GmbH & Co. KG, Sandkaulbach 4, 52062 Aachen
http://www.arachnion.de, http://blog.arachnion.eu