[php] Session und Sicherheit

[Hinrich Donner]

Moin,

wie sicher sind die Sessions? =DCberpr=FCft PHP, ob die Session-ID tats=E4=
chlich=20
vom System erzeugt wurde, oder kann ich per Zufall eine Session-ID finden=
 und=20
habe dann gleichzeitig den Zugriff auf die Daten?

Und zweitens: Wenn ich eine Variable in der Session registriert habe, kan=
n=20
die durch die =DCbergabe in der URL oder durch ein Formular (Get/Post)=20
=FCberschrieben werden, oder =FCberschreibt die Session die =FCbergebenen=
 Parameter?

Hinrich
--=20

Hinrich Donner