Sicherheitsproblem der übelsten Art

[didith1207]

denke da auch eher an einen fehler vom Server ich würde bei einem serverproblem
das in die htaccess einfügen :

php_value session.use_trans_sid 0
php_value session.use_only_cookies 1


so dürften session-ids nicht mehr an die url angehängt werden
und werden nur noch per cookie übermittelt

[Ische2K]

denke da auch eher an einen fehler vom Server ich würde bei einem serverproblem
das in die htaccess einfügen :

php_value session.use_trans_sid 0
php_value session.use_only_cookies 1


so dürften session-ids nicht mehr an die url angehängt werden
und werden nur noch per cookie übermittelt

es ist richtig das das vom server kommt aber trozdem ist es schlecht da die session id durchweg weiter gegeben wird aber selbst nach tagen kannste dich einfach so eingelogt wieder vergnügen da müsste en auto log out rein dann wäre die session id immer nach beenden zb 15 min ohne connect wieder auf 0 also ausgeloggt dann kann sowas ned passieren