Session ID in URL (SID)

[cma]

Hallo Siramon,

Wenn also jemand von der URL oben ein Lesezeichen erstellt und dieses im ungünstigsten Fall noch einem Bekannten mailt (schau Dir das mal an, wie interessant?!), ist es dann nicht theoretisch möglich, das zwei Besucher gleichzeitig, mit der gleichen SessionID auf meine Seite zugreifen?

Das ist theoretisch möglich. Schau dir doch mal meine Ausführungen zum Thema Validität einer Session an, vielleicht gibt dir das ein paar Hinweise wie du deine PHP-Session sicherer gestalten kannst: [pref:t=84104&m=492715]

Das klingt interessant. Wenn ich es auch noch nicht vollständig begriffen habe. Aber ich arbeite dran.

Danke.

Gruß,
cma