phpbar.de logo

Mailinglisten-Archive

[php] Session validierung

[php] Session validierung

Sebastian Mendel lists at sebastianmendel.de
Mit Jan 31 08:02:06 CET 2007


Niels Jäckel schrieb:

> Das ganze Leben besteht aus Kompromissen. Wenn jemand Cookies 
> deaktiviert, oder sich hinter einem restriktiven Proxy befindet wird er 
> schon wissen was er tut. Für eben diese Leute gibt es dann den 
> Hinweistext. Die Cookieunterstützung sollte nicht das Problem sein - 
> sogar Lynx kann hervorragend damit umgehen ;-)
> 
> Man muss sich halt entscheiden - möchte man alle Leute bedienen können 
> (SID ggf. über URL) oder gibt man der Anwendung etwas mehr Sicherheit...

zumal wir hier von Session-Cookies reden die eh nur für die Dauer der 
Browser-Sitzung aktiv/vorhanden sind - und wenn man theoretisch 
betrachtet das es ja eben auch per URL möglich wäre diese Benutzer zu 
verfolgen bringt einem das ablehnen dieser Cookies rein gar nichts - 
wenn der Neutzer aus vermeintlich datenschutztechnischen Gründen diese 
ablehnt - und ein anderer Grund fällt mir bei Cookies nicht ein.


-- 
Sebastian Mendel

www.sebastianmendel.de

php::bar PHP Wiki   -   Listenarchive