Sie sind aktuell nicht angemeldet.

Funktionen: Einloggen  |  Neu registrieren  |  Suchen

Re: Aber wieso Zufallswert? KANN DOCH GAR NICHT, oda???
Autor: E7
Datum: 13.07.04 18:59
Hi, der Wert wird, wenn er einmal erzeugt wurde, als Cookie gespeichert. Löschst du das Cookie und gehst von neuem auf die Seite, kriegst du im Normalfall auch ne neue SessionID zugewiesen... Der Grund: SessionIDs sind häufig die einzige Möglichkeit, einen Besucher weiterzuverfolgen, wenn man nicht auf entsprechend unsichere Methoden wie Besucher-anhand-der-IP-erkennen setzt. Würde nun ein unbeteiligter Dritter die Vergabe von SessionID's nachvollziehen können (würde es nach bestimmten Kritierien gehen), könnte er sich ausrechnen: Aha, der Nutzer xyz ist vielleicht gerade online, und die SessionID wird so und so berechnet, da setz ich mir ein Cookie mit diesem Wert und kann in dem seinen Account rumspielen... E7 ??????????????????????????????????????????????????????????? e7o.de | jetzt (wirklich) neu!

Session-ID von PHP???	882	Don El Greeko	11.07.04 16:14
Re: Session-ID von PHP???	649	Radeonmaster	11.07.04 23:09
Re: Session-ID von PHP???	629	SailSteam	11.07.04 23:23
Re: Session-ID von PHP???	564	E7	12.07.04 13:46
Aber wieso Zufallswert? KANN DOCH GAR NICHT, oda???	565	Don El Greeko	13.07.04 16:55
Re: Aber wieso Zufallswert? KANN DOCH GAR NICHT, oda???	690	E7	13.07.04 18:59

Sie sind nicht angemeldet! Um auf diesen Beitrag zu antworten oder neue Beiträge schreiben zu können, müssen Sie sich zunächst anmelden. Einloggen  |  Neu registrieren

Funktionen:  Zum Thema  |  Gesamtübersicht

Suchen