Hallo Leute.
Da mich das Thema Sessions und Sicherheit immer beschäftigt bin ich auf diesen Artikel hier gestoßen.
Session Sicherheit - Forum: phpforum.de
Einiges davon habe ich mir schon angelesen. Zu einem Punkt habe ich eine Frage. Und zwar zu dem wo die Session Id bei jedem Request erneuert wird durch das session_regenerate_id(). Wenn ein User nun eigeloggt ist bekommt er ja eine session_id() und kann sich nun in gewissen Bereichen bewegen. Wenn nun aber die session_id regeneriert wird,wird er da nicht ausgeloggt,weil die session_id ja anders ist?
Oder verstehe ich da im Zusammenhang was falsch?
Ich danke euch das ihr mir Licht ins dunkel bringt
.
mfg der litter