[php] Sessions nicht sicher?

[Christian Froehler]

Juri Smarschevski wrote:
> > wird - bei abgeschalteten Cookies - folgende HTML-Seite:
> > <a
> > href="/dev-html/html/test.php?SESSID=b6a9f0d551982219933c2e5ef
> > 8de5985">PHP_SELF</a><br>
> > <a href="http://www.php.net">http://www.php.net</a><br>
> 
> Ich klicke auf PHP_SELF-Link aus Deinem Beispiel, selecte
> irgendeienen Bookmark bzw. direkt in der URL-Zeile (altavista),
> und das war's - Altavista Administratoren haben aus meinen
> Referer die SESSID. Oder?

Hoppala. Ja in der Tat. Jetzt fällt es mir wie Schuppen aus den Haaren
:-)

Da liegt also wirklich ein grosses Problem ... :-(

mfg
Christian.

> 
> Gruss,
> Juri