[PHP] Sessions und der Internet-Explorer...

[Markus]

Das werd ich mir mal ansehen, hab aber auch gehört, dass das nicht besonders sicher sei...

[Chewie]

Zitat von Markus:

Das werd ich mir mal ansehen, hab aber auch gehört, dass das nicht besonders sicher sei...

Das Risiko hierbei ist, dass jemand ganz einfach deine Session "hijacken" kann, wenn er den Link aus der Browserzeile rauskopiert. Bei Cookies müsste er ein, zwei Mausklicks mehr machen

[Markus]

Kann ich nicht irgendwie sagen, dass er die Session nur per URL übergeben soll, wenns per Cookie nicht geht?

[idontwantaname]

hänge an urls eifach immer SID an, also

Code:

echo '[url="seite2.php?' . SID . '"]link[/url]';

[edit]wenn coookies erlaubt sind dann steht da halt: seite2.php?, wenn nicht, dann: seite2.php?PHSESSID=232231...

[Chewie]

Zitat von Markus:

Kann ich nicht irgendwie sagen, dass er die Session nur per URL übergeben soll, wenns per Cookie nicht geht?

Doch, genau das macht PHP in der Standard-Einstellung. Leider finde ich gerade nicht den Namen der Option, mit der du das einstellen kannst

[Markus]

Das Problem ist, es würde sehr lange dauern, bis ich ALLE links mit der SID versehen habe.

Kennt jemand anders die Funktion, mit der man es so einstellen kann, das die SID automatisch in der URL übergeben wird, wenn der Cookie nicht geht?

[Meflin]

ich nehme an das ist das ding:

Zitat von php.ini:

; Whether to use cookies.
session.use_cookies = 1

setz das ding einfach auf 0 oder 1, jenachdem was bei dir nicht dortsteht

[Markus]

Das Problem ist, ich kann die php.ini ja nicht bearbeiten, ist ja nicht mein Server. Die Seite liegt bei http://www.funpic.de ...

[alcaeus]

Hallo Markus,

sieh dir meine Loesung bzw. eine direkte PHP-Loesung an.

Greetz
alcaeus

[Markus]

Das sieht schon mal super aus. Jetzt bleibt nur noch die Frage, wie ich überprüfen kann, ob der Cookie akzeptiert wurde oder nicht. Denn wenn es mit Cookies geht, will ich es auch damit machen...