[php] AW: [php] AW: [php] Sessions nicht sicher?

[Achim Gosse]

einen referer wird meines wissens nur gesetzt, wenn ein link auf einer seite
ist.
schliesslich ist der referer ja die seite, die auf die neue 'zeigt'.

ergo sollte es auch keinen referer geben, wenn du die url einfach von hand
eintippelst...

p.s.: gmx, lycos mail, usa.net, etc. machen es genau so...

/achim


> Hi Du!
> 
> IMHO werden die Session IDs ueber den Referer auch dann 
> uebertragen, wenn der User haendisch eine neue Adresse 
> aufruft (Adresszeile) bzw. eines seiner Bookmarks benutzt... 
> ;-(( Anonsten gute Idee...