nicht angemeldet
Moin,
Bedenke nur, dass eine PHP-Session bei den meisten Installationen für alle Virtual Hosts gilt, also für alle Kunden auf dem Server. Das heißt, bei Kenntnis eines Usernames könnte ein anderer Kunde einfach eine passende Session erstellen, und die Session-ID an Deinen Vhost schicken, und ist eingeloggt.
Hm ich glaube bei 1und1 das dies nicht so ist.
Aber wie bekommt man das raus?
Und kann man das serverseitig unterbinden?
Zum Besipiel ne eigen SSID bauen oder so?
TomIRL