[quote=pktm,16.10.2003, 17:09]Ist es möglich, dass man eine recht sichere Session über den Request erstellen kann, ohne unbedingt Session-Daten zu speichern, z.B. via Cookies oder in einer Datenbank?[/quote]
Du willst nicht, dass jemand einfach die Session ID klaut? Wie wäre es, die IP-Adresse des Besuchers in der ID zu verschlüsseln?

Zuerst dachte ich, nur mit Daten in Cookies könnte man das absichern. Aber den Cookie kann man ja genauso sniffen wie die Session ID. Die IP-Adresse jedoch macht's schon schwerer.