session_id() - Neue ID beziehen

RcRaCk2k · 03.02.2005, 12:22

Guten Tag liebe Community.

Ich programmiere eine allgemein gültige Session-Klasse für mein Projekt und hab dort einiges an Sicherheit eingebaut um Session-Captureing zu vermeinden.

Ich überprüfe die IP-Adresse, die Server-IP-Adresse (Multihomed) und den UserAgent, auf Korrektheit. Mein Code sieht so aus:

PHP-Code:

  function StartSession( $strSessionID ) {

  session_id( $strSessionID );

  if( $this->IsSessionOpenedByOwner() === false ) {

    session_write_close();

    session_id( NULL );

    session_start();

  }

}

Ich will, dass PHP mir eine für den "Hacker" neue SessionID vergibt. Damit habe ich die Möglichkeit einfach eine neue Session zu erstellen, wenn ihm diese nicht gehört, welche er versuchte aufzurufen.

Leider interpretiert PHP den Befehl "NULL" als Dateiname und bricht dann mit der Fehlermeldung:
Warning: Failed to write session data (files). Please verify that the current setting of session.save_path is correct (/var/www/vhosts/affiliate.salzburg.seminar-shop.com/htdocs/sessions/) in Unknown on line 0

Ist eh klar, weil das System keine Files mit NULL speichern kann. Aber wie sage ich PHP, es solle eine neue Session-ID erstellen, welche im System noch nicht vor kommt?

Vielen Dank im Voraus.
Michael Rack
http://www.michaelrack.de

03.02.2005, 12:25

session_regenerate_id -- Ersetzt die aktuelle Session-ID durch eine neu erzeugte

RcRaCk2k · 03.02.2005, 12:39

Hi meikel.

Leider scheint die Funktion nicht zu funktionieren. Sie ist auch leider in keiner Dokumentation vorzufinden. Hast du dieses Funktion schon einmal verwendet?

Link zur Maschineigenen PHP Version Description
http://www.salzburg.seminar-shop.com/phpinfo.php

Fatal error: Call to undefined function: session_regenerate_id() in /var/www/vhosts/affiliate.salzburg.seminar-shop.com/htdocs/tools/session.class.php on line 235

PHP-Version: 4.2.2
Server: RedHat 8.0 Professional Server

robo47 · 03.02.2005, 12:50

in der doku ist sie zu fidnen PHP ab 4.3.2 steht dabei

http://de3.php.net/session_regenerate_id

03.02.2005, 12:52

Zitat:

Zitat von RcRaCk2k

PHP-Version: 4.2.2

UPDATE!

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Wie bekomm ich eine neue Session-ID??	rabatz	PHP Tipps 2007	1	20.02.2007 15:26
Neue Beiträge seit dem letzem Login ?	cytrobic	PHP Tipps 2006	6	11.09.2006 20:01
Hilfe: Neue Beiträge markieren	iRadiaX	PHP Tipps 2006	6	17.05.2006 13:21
Problem: Kann keine IP-Adresse mehr beziehen.		Off-Topic Diskussionen	1	30.07.2005 14:14
Kontaktformular, welches auf neue html Seite führt		PHP Tipps 2005-2	4	20.07.2005 11:21
neue Seite mit größe 640*480	Matthiasnet	HTML, Usability und Barrierefreiheit	4	19.07.2005 17:44
neue Seite mit X breite und min höhe + druckbefehl		HTML, Usability und Barrierefreiheit	15	11.05.2005 13:34
neue Seite anlegen		PHP Tipps 2004-2	5	26.11.2004 10:26
Neue Seite in Tabelle	Anuschka	PHP Tipps 2004	3	21.08.2004 01:12
Hielfe: WIE neue DB Einträge zählen& farbig markieren???		Datenbanken	2	20.07.2004 12:16
[Erledigt] neue Zeile bei Textfeld		PHP Tipps 2004	6	06.07.2004 18:34
[Erledigt] PHP Eine neue PHP seite automatisch öffnen		PHP Tipps 2004	1	19.06.2004 12:40
Macht ihr neue Zeile vor { ?		Off-Topic Diskussionen	42	05.06.2004 01:59

03.02.2005, 12:22
RcRaCk2k Benutzer Registriert seit: 16.06.2004 Beiträge: 81 PHP-Kenntnisse: Fortgeschritten	session_id() - Neue ID beziehen Guten Tag liebe Community. Ich programmiere eine allgemein gültige Session-Klasse für mein Projekt und hab dort einiges an Sicherheit eingebaut um Session-Captureing zu vermeinden. Ich überprüfe die IP-Adresse, die Server-IP-Adresse (Multihomed) und den UserAgent, auf Korrektheit. Mein Code sieht so aus: PHP-Code: `function StartSession( $strSessionID ) { session_id( $strSessionID ); if( $this->IsSessionOpenedByOwner() === false ) { session_write_close(); session_id( NULL ); session_start(); } }` Ich will, dass PHP mir eine für den "Hacker" neue SessionID vergibt. Damit habe ich die Möglichkeit einfach eine neue Session zu erstellen, wenn ihm diese nicht gehört, welche er versuchte aufzurufen. Leider interpretiert PHP den Befehl "NULL" als Dateiname und bricht dann mit der Fehlermeldung: Warning: Failed to write session data (files). Please verify that the current setting of session.save_path is correct (/var/www/vhosts/affiliate.salzburg.seminar-shop.com/htdocs/sessions/) in Unknown on line 0 Ist eh klar, weil das System keine Files mit NULL speichern kann. Aber wie sage ich PHP, es solle eine neue Session-ID erstellen, welche im System noch nicht vor kommt? Vielen Dank im Voraus. Michael Rack http://www.michaelrack.de


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

03.02.2005, 12:25
Gast Beiträge: n/a	session_regenerate_id -- Ersetzt die aktuelle Session-ID durch eine neu erzeugte

03.02.2005, 12:39
RcRaCk2k Benutzer Registriert seit: 16.06.2004 Beiträge: 81 PHP-Kenntnisse: Fortgeschritten	Schön wärs Hi meikel. Leider scheint die Funktion nicht zu funktionieren. Sie ist auch leider in keiner Dokumentation vorzufinden. Hast du dieses Funktion schon einmal verwendet? Link zur Maschineigenen PHP Version Description http://www.salzburg.seminar-shop.com/phpinfo.php Fatal error: Call to undefined function: session_regenerate_id() in /var/www/vhosts/affiliate.salzburg.seminar-shop.com/htdocs/tools/session.class.php on line 235 PHP-Version: 4.2.2 Server: RedHat 8.0 Professional Server

03.02.2005, 12:50
robo47 Moderator Registriert seit: 03.09.2004 Beiträge: 11.792 PHP-Kenntnisse: Fortgeschritten	in der doku ist sie zu fidnen PHP ab 4.3.2 steht dabei http://de3.php.net/session_regenerate_id __________________ robo47.net - Blog, Codeschnipsel und mehr \| Caching-Klassen und Opcode Caches in php \| Robo47 Components - PHP Library extending Zend Framework