[php] Sessions nicht sicher?

[Christian Hofmann]

Hallo,

> uniqid($time) ist (viel mehr war) 96497200039844de002335
> aber wie sollen cookies von anderen ausgespäht werden?
>
> das mit dem banner war ja schon fast ne lücke, aber das sollte eigenlich
> gehen, wenn kein fremdes php-script in diesem browser läuft.


dann ersetze ich meine jetzige sessioniderstellfunktion um generiere als
sessionid eine uniqid. Diese sende ich dann als Cookie. Was mache ich wenn
keine cookies akzeptiert werden? dann muß ich es anhängen? Dann ist die
Sicherheitslücke wieder da.

woher weiß ich ob das cookie nicht geht?

CU
Christian