(Server) Session Manipulation - Infos?

Beitrag von **Airport1** » 06.10.2006, 12:42

Bei domainfactory gehen leider keine "php-htaccess" , die Variablen
PHP_AUTHUSER usw. sind einfach leer (weil domainfactory php als CGI laufen laesst..)

Wenn ich alternativ nun Sessions nehme, was muss ich da ganz besonders beachten, damit man selbige von aussen nicht manipulieren kann? Insbes. wenns um Logins usw. geht.

Hat da wer n Link?

von **Anzeige von ABAKUS** »

SEO Consulting bei ABAKUS Internet Marketing
Erfahrung seit 2002

persönliche Betreuung
individuelle Beratung
kompetente Umsetzung

Jetzt anfragen: 0511 / 300325-0.

Beitrag von **twitch** » 10.10.2006, 10:14

Session-Timeout in der php.ini runtersetzten reicht schon aus, würde ich sagen...
Ansonsten der Artikel hier:
https://www.ohne-aktive-inhalte.de/funk ... html#fa3_2

Beitrag von **marc75** » 10.10.2006, 15:02

Session-Timeout in der php.ini runtersetzten reicht schon aus, würde ich sagen...

man kann auch ein timestamp in der Session speichern und mit einer kleinen funktion den nutzer automatisch alle x Minuten/Stunden ausloggen.

Das einzigste Problem was mir bei login via session einfällt ist, wenn die url samt sessionuri kopiert und weitergegeben wird.

Beitrag von **twitch** » 10.10.2006, 18:58

die Session-ID braucht nicht in den URL rein, muss man nur richtig komfigurieren

.

Beitrag von **Outman** » 10.10.2006, 19:38

Airport1 hat geschrieben:Bei domainfactory gehen leider keine "php-htaccess" , die Variablen
PHP_AUTHUSER usw. sind einfach leer (weil domainfactory php als CGI laufen laesst..)

Wenn ich alternativ nun Sessions nehme, was muss ich da ganz besonders beachten, damit man selbige von aussen nicht manipulieren kann? Insbes. wenns um Logins usw. geht.

Hat da wer n Link?

Hallo,

na ja ich würde an Deiner stelle ein wenig mit Java Script bzw. über Post die Seiten ausliefern damit die Sessions- Ids nicht mehr sichtbar auf den ersten blick sind.

Es ist aber im Vergleich zu Cookie Sessions sehr aufwendig, ich würde ehrlich gesagt mir nicht die Arbeit machen.

mfg. Nico

Beitrag von **FEAnoR** » 12.10.2006, 11:54

php_flag session.use_trans_sid 0
php_flag session.use_cookies 1

Das dürfte helfen, wenn ich richtig verstanden habe, was du möchtest

Beitrag von **Anonymous** » 12.10.2006, 16:09

FEAnoR hat geschrieben:php_flag session.use_trans_sid 0
php_flag session.use_cookies 1

Das dürfte helfen, wenn ich richtig verstanden habe, was du möchtest

da gibts auch noch

php_flag session.use_only_cookies 1