[php] Sessions nicht sicher?

[Hartmut Holzgraefe]

Juri Smarschevski wrote:
> Ja gut, ist doch kein Problem, ich markiere fuer mich die SESSID,
> gehe halt ganz legal (ohne SESSID) auf die entprechenden Seite
> (von mir aus sogar Login-Seite), damit wird mein Referer "richtig"
> gesetzt, und dann tippe die Seite test.php?SESSID=.... ein.
> Habe ich irgendwas uebersehen?
ja, bei manueller Eingabe wird kein Referer gesetzt

--
Hartmut Holzgraefe         
  hartmut_(at)_six.de     http://www.six.de    +49-711-99091-62 fax:-99