[php] Session validierung

[Seong-Min Kang]

Hi,

Sebastian Mendel schrieb:
> also ich weiß nicht ... wenn ein Angreifer die Session-ID bekommt 
> bekommt er auch die restlichen Daten - das ist als ob ich eine Tür mit 
> zwei Schlössern anstelle mit einem versehe aber die Schlüssel trotzdem 
> immer am gleichen Schlüsselbund habe ... wenn der Dieb einen Schlüssel 
> bekommt bekommt er den anderen genauso leicht ...

guter Vergleich. Aber immer noch besser als die Schlüssel zu
fotografieren und das Bild zu veröffentlichen, so dass daraus Kopien
gemacht werden können. Ähhhmmm.... das erinnert mich doch an was...

> zu dem SHIFLETT oder Fingerprint erspar ich mir jetzt jeglichen 
> Kommentar ...

[...] ;)