Thread Session-Datei mit festgelegtem Namen
(23 answers)
Opened by pktm at 2006-03-23 12:38
[quote=renee,04.04.2006, 12:51]Da würde ich aufpassen, da es die Sessionübernahme vermutlich vereinfacht...[/quote]
Hallo Renee, vielleicht wäre das garnicht so schlecht. Da der Benutzername eindeutig ist, kann eine Session nicht fälsch- licherweise übernommen werden. Falls ein Benutzer gelöscht wird, kann auch die Session-Datei entfernt werden. Wenn jedesmal eine neue Session-Datei angelegt wird, dann wird zwangsläufig auch das Dateisystem zugemüllt, oder entfernt eine CGI Prozedur die unbrauchbaren Session-Dateien automatisch?\n\n <!--EDIT|opi|1144158147--> What is a good module? That's hard to say.
What is good code? That's also hard to say. One man's Thing of Beauty is another's man's Evil Hack. |