[php] Session validierung

[Christoph Jeschke]

* Sebastian Mendel::

Hallo,

> na und? 

Es gibt einen fundamentalen Unterschied zwischen "Verstecken" und
"Sichern". Aber das weißt Du ja.

> ich dachte das ist immer das erste was man lernt - die größte 
> Gefahr sitzt vor dem Computer also der Nutzer ... ;-)

Ja. Aber Verhaltensprobleme ("Sessions per E-Mail verschicken") kann man
nicht zuverlässig durch Technologie ("ID verstecken") beheben. Gerade
bei Fools funktioniert das nicht.

Eine endgültige Lösung kann ich allerdings auch gerade nicht anbieten.

-- 
  "The sky above the port was the color of
  television, tuned to a dead channel."         o    <http://knurd.de>
     -- William Gibson, Neuromancer,             o   -- A Geek's View
        Chiba City Blues                       ooo