Session (1)

philodance · 20.06.2011, 02:16

Für eine Intranetanwendung setz ich $_SESSION[ID] nach geprüftem User und Passwort gleich der User-ID. Im folgenden Code prüf ich dann einfach auf $_SESSION[ID]>0, und geh dann davon aus, dass ein User eingeloggt ist.
Ist das sicher??? Oder kann jemand relativ einfach $_SESSION[ID] auf einen Wert >0 setzen? Wie???

xm22 · 20.06.2011, 09:25

1. Prüfe vorher, ob es den Index überhaupt gibt
2.

PHP-Code:

  $_SESSION[ID]
//->
$_SESSION['ID']

3. Die Session lässt sich (eigentlich) nicht von außen beeinflussen. Allerdings solltest Du Dir mal Session-Fixation anschauen.

Chriz · 20.06.2011, 10:17

Der Client kann nicht in die Session schreiben, das ist schon in Ordnung so.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Session GC und Timeout	nutcracker	PHP Einsteiger	1	24.01.2011 19:32
[Erledigt] $_SESSION frage	tomnar	PHP Tipps 2010	24	09.11.2010 19:37
session variable verschwindet bei erneutem seitenaufruf	david.a.p.	PHP Tipps 2009	2	17.08.2009 16:07
SessionHandler - Sessions in einer Datenbank	#Avedo	Software-Design	11	04.05.2009 15:44
[Erledigt] Problem mit der übergabe einer Session ID	Shinak	PHP Tipps 2009	12	13.03.2009 14:30
Session	nofear87	PHP Tipps 2008	8	05.11.2008 10:42
[Erledigt] Session Problem	karina_02	PHP Tipps 2008	6	18.05.2008 22:37
Problem bei session Lifetime	Cyberbob_at_tot	PHP Tipps 2007	5	05.06.2007 17:47
Session in Session	tinchen	PHP Tipps 2007	22	21.03.2007 19:53
session nach seitenwechsel leer...	GELight	PHP Tipps 2006	8	17.09.2006 15:17
[Erledigt] php session problem :(		PHP Tipps 2005-2	5	21.10.2005 16:37
Session wird nicht angelegt		PHP Tipps 2005-2	7	24.07.2005 13:35
Kreieren einer Session		PHP Tipps 2005	11	28.05.2005 15:16
[Erledigt] Formulardaten in einer Session speichern, per Link übergeben		PHP Tipps 2004-2	2	29.12.2004 15:47
[Erledigt] Hilfe...PhpBB Session Problem!!		PHP Tipps 2004-2	2	15.12.2004 18:28

20.06.2011, 02:16
philodance Neuer Benutzer Registriert seit: 31.08.2009 Beiträge: 5 PHP-Kenntnisse: Fortgeschritten	Session (1) Für eine Intranetanwendung setz ich $_SESSION[ID] nach geprüftem User und Passwort gleich der User-ID. Im folgenden Code prüf ich dann einfach auf $_SESSION[ID]>0, und geh dann davon aus, dass ein User eingeloggt ist. Ist das sicher??? Oder kann jemand relativ einfach $_SESSION[ID] auf einen Wert >0 setzen? Wie???


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

20.06.2011, 09:25
xm22 Erfahrener Benutzer Registriert seit: 30.07.2008 Beiträge: 1.167 PHP-Kenntnisse: Fortgeschritten	1. Prüfe vorher, ob es den Index überhaupt gibt 2. PHP-Code: `$_SESSION[ID] //-> $_SESSION['ID']` 3. Die Session lässt sich (eigentlich) nicht von außen beeinflussen. Allerdings solltest Du Dir mal Session-Fixation anschauen.

20.06.2011, 10:17
Chriz Moderator Registriert seit: 11.05.2008 Beiträge: 6.268	Der Client kann nicht in die Session schreiben, das ist schon in Ordnung so. __________________ "Nuschel ich?" - "Was?"