Session-ID - Sicherheitslücke?

[Cheatah]

Hi,

Wenn jetzt ein anderer User am anderen Rechner diese Session wüsste

... z.B. weil er sie durch den Referer in seinen Logfiles gefunden hat ...

und sie manuell an den Dateinamen hängen würde, wäre er dann (sofern die Session noch nicht verfallen ist) als der erste USer ingeloggt?

Ja.

Cheatah