Siramon: Session ID in URL (SID)

Beitrag lesen

Hallo Forum,

Wenn also jemand von der URL oben ein Lesezeichen erstellt und dieses im ungünstigsten Fall noch einem Bekannten mailt (schau Dir das mal an, wie interessant?!), ist es dann nicht theoretisch möglich, das zwei Besucher gleichzeitig, mit der gleichen SessionID auf meine Seite zugreifen?

Das ist theoretisch möglich. Schau dir doch mal meine Ausführungen zum Thema Validität einer Session an, vielleicht gibt dir das ein paar Hinweise wie du deine PHP-Session sicherer gestalten kannst: [pref:t=84104&m=492715]

Grüsse
Siramon,
     ja der Penner aus Nr. 14