phpbar.de logo

Mailinglisten-Archive

[php] SID in den Bookmarks

[php] SID in den Bookmarks

Matthias Otterbach php_(at)_phpcenter.de
Thu, 28 Jun 2001 14:57:31 +0200


----==--==--===-=-------=====-==---======----===-=
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-1"; format=flowed
Content-Transfer-Encoding: quoted-printable

At 14:42 28.06.2001 +0200, you wrote:
>* Matthias Otterbach wrote:
> > Vielleicht doch nicht, man m=FCsste nur irgendwie in die Generierung der
> > Session IDs eingreifen, man k=F6nnte z.B. einfach eine time()-Funktion=
 vor
> > die eigentliche Session ID h=E4ngen und m=FCsste pr=FCfen, ob die=
 Session schon
> > vorhanden ist (nur bei riesengro=DFen Seiten).
>
>Warum das Rad noch mal neu erfinden? Sowohl PHPLIB als
>auch PHP4 Sessions generieren einen md5-Hash aus einer
>unique id, so dass es h=F6chst unwahrscheinlich ist, dass
>zwei gleiche Session-IDs auftreten.
>
> > einfach eingreifen kann, oder ob man sich dann vielleicht doch besser=
 eine
> > eigene Klasse schreiben sollte.
>
>*SEUFZ*

Das muss ja nicht unbedingt sein, aber dieser Beitrag wurde ja eigentlich=20
gestartet,
weil die Person "Angst" hatte, jemand bookmart eine URL mit SID und dann=
 kommt
er sp=E4ter wieder in eine vielleicht schon verhandene andere SID rein.=20
(nutzte keine
Cookies f=FCr die SID)

Das w=FCrde dieser time()-Befehl ausschliessen.

Gru=DF,
Matthias Otterbach


Matthias Otterbach
matthias_(at)_otterbach-online.de
http://matthias.otterbach-online.de
----==--==--===-=-------=====-==---======----===-=
Content-Type: application/pgp-signature

-----BEGIN PGP MESSAGE-----
Version: PGP 7.0.4

iQEVAwUBOzspu8BFjO1cHxixAQHq7QgArspT6O4AyklHeevU2JY6eVhtX4JXAuOj
rK7t2rKUWkqFmh1zYXWTWDNQjzCdtBTC1coHTgpKnloyBFbdx44GdbaUn82nTBHJ
90HF3QUh4znrqJsUXNLG+VRFvwvhyWSNaAIhYOluGS6EFBTaXK+ohpLNAAu7kTPy
eYIgL0sHG+17OcUl9eebZ35Kcx73NfB6VxhRAFsYeafNFav7qHx1ibR3qx+3P8K5
opxekr4JLt8WQN3bQtNmzghc9Z8uTGa9G/P9fP91Cgl4fzgO/emgRGJNXfZ6KQ8F
c6cE1+YzQIRiHVxxAR9ieZ7MevNL8ecAZDRkyOjPbyeRNdfxyODcXw==
=FHiI
-----END PGP MESSAGE-----

----==--==--===-=-------=====-==---======----===-=--



php::bar PHP Wiki   -   Listenarchive