Session ID im NaviMenü

Mano · 23.10.2004, 19:37

Ich habe ein komisches Phänomen auf meiner Seite. Meine Seite verwendet Frames. Und im Navigationsframe beginnt die Erste Zeile mit 'session_start();'. Dieses benötige ich für meinen Internbereich, da die gleiche Navigation verwendet wird. Wenn ich nun meine Webseite im Browser aufrufe, und auf einen der Links im Navi-menü klicke wird die Session ID mit übermittelt. Dieses ist zwar nicht weiter schlimm, jedoch wundere ich mich wie dieses zustande kommt, den die Links werden ohne SID angegeben.

kann sich jemand erklären wieso das so ist?

23.10.2004, 21:59

Es kann sein, dass das in der PHP.ini automatisch eingestellt wurde. War bei mir aber auch mal. Wurde dann einmal angezeigt und auf der nächsten Seite nicht mehr. Am besten du hängst die aber überall dran, sonst bekommen Leute mit deaktivierten Cookies Schwierigkeiten, oder hast du das anderweitig geregelt?

23.10.2004, 22:14

also bei mir isses auch so
bin bei STRATO und dort ist ab und zu hinter der url PHPSESS=...
aber dann mal wieder nicht ^^

ich habe kein zugriff auf die php.ini...
leider sonst wär der safe mode wieder draußen *lach*

Mano · 23.10.2004, 23:00

Das witzige ist, in meiner Testumgebung (Linuxserver @ home) zeigt er diese SID nicht an.

23.10.2004, 23:51

Zitat:

Zitat von Mano

kann sich jemand erklären wieso das so ist?

Nein, weil Du keinen Link auf Dein phpinfo anbietest.

24.10.2004, 00:35

Zitat:

Nein, weil Du keinen Link auf Dein phpinfo anbietest.

das würd ich auch lassen!
Wer weiß was hacker damit anstellen

imported_Ben · 24.10.2004, 00:38

Zitat:

Zitat von Evanescence

Zitat:

Nein, weil Du keinen Link auf Dein phpinfo anbietest.

das würd ich auch lassen!
Wer weiß was hacker damit anstellen

super. dann sollte man aber auch eine solche frage nicht stellen.
wie sollen wir etwas über die einstellungen des servers wissen, wenn uns die chance verwehrt wird überhaupt diese kenntnis zu erlangen?

schau mal nach:

http://de2.php.net/ini_set

eventuell hilft dir da ja

http://de.php.net/manual/de/ref.sess....use-trans-sid
weiter.

wer weiß?

EDIT:
hab auf gut glück mal das hier eingegeben ..

http://www.netclusive.de/info.php

erfolg

Code:

session.use_cookies	On	On
session.use_only_cookies	Off	Off
session.use_trans_sid	On	On

24.10.2004, 00:47

ya ich weiß aber es ist doch leider so...
klar kann man ein dann helfen aber anderseits brauch nurn hacker hier nachschauen und schon hat er den schüssel oder nicht?

imported_Ben · 24.10.2004, 00:50

wenn der server wirklich super schelcht eingestellt ist .. dann ist das eh schon längst passiert .. *ggg*

24.10.2004, 00:53

*löl*

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
[Erledigt] Session Problem	karina_02	PHP Tipps 2008	6	18.05.2008 22:37
Session Variablen als Referenz!? O_o	Sam781	PHP-Fortgeschrittene	4	01.10.2007 11:19
Problem bei session Lifetime	Cyberbob_at_tot	PHP Tipps 2007	5	05.06.2007 17:47
session nach seitenwechsel leer...	GELight	PHP Tipps 2006	8	17.09.2006 15:17
session array	Timo Trallala	PHP Tipps 2006	18	22.04.2006 13:45
Frage zur Anwendung einer Session mehrfach...	GELight	PHP Tipps 2006	10	12.03.2006 16:47
[Erledigt] php session problem :(		PHP Tipps 2005-2	5	21.10.2005 16:37
Session abschaltbar?? Probleme mit Objekten in Session!	becks123	PHP-Fortgeschrittene	3	19.09.2005 15:47
Bei Session - verfall	socke	PHP Tipps 2005-2	12	01.09.2005 02:30
Klassenobjekt in ner Session speichern?!	Finkman	PHP Tipps 2005-2	5	09.08.2005 00:38
Session wird nicht angelegt		PHP Tipps 2005-2	7	24.07.2005 13:35
Kreieren einer Session		PHP Tipps 2005	11	28.05.2005 15:16
verliere Session	Sonja	PHP Tipps 2005	3	27.04.2005 09:32
[Erledigt] Formulardaten in einer Session speichern, per Link übergeben		PHP Tipps 2004-2	2	29.12.2004 15:47
[Erledigt] Hilfe...PhpBB Session Problem!!		PHP Tipps 2004-2	2	15.12.2004 18:28

23.10.2004, 19:37
Mano Erfahrener Benutzer Registriert seit: 06.08.2003 Beiträge: 453 PHP-Kenntnisse: Fortgeschritten	Session ID im NaviMenü Ich habe ein komisches Phänomen auf meiner Seite. Meine Seite verwendet Frames. Und im Navigationsframe beginnt die Erste Zeile mit 'session_start();'. Dieses benötige ich für meinen Internbereich, da die gleiche Navigation verwendet wird. Wenn ich nun meine Webseite im Browser aufrufe, und auf einen der Links im Navi-menü klicke wird die Session ID mit übermittelt. Dieses ist zwar nicht weiter schlimm, jedoch wundere ich mich wie dieses zustande kommt, den die Links werden ohne SID angegeben. kann sich jemand erklären wieso das so ist? __________________ www.webdeveloperfactory.de - Der Blog und Ratgeber für Webentwickler mit zahlreichen Informationen


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

23.10.2004, 21:59
Gast Beiträge: n/a	Es kann sein, dass das in der PHP.ini automatisch eingestellt wurde. War bei mir aber auch mal. Wurde dann einmal angezeigt und auf der nächsten Seite nicht mehr. Am besten du hängst die aber überall dran, sonst bekommen Leute mit deaktivierten Cookies Schwierigkeiten, oder hast du das anderweitig geregelt?

23.10.2004, 22:14
Gast Beiträge: n/a	also bei mir isses auch so bin bei STRATO und dort ist ab und zu hinter der url PHPSESS=... aber dann mal wieder nicht ^^ ich habe kein zugriff auf die php.ini... leider sonst wär der safe mode wieder draußen lach

23.10.2004, 23:00
Mano Erfahrener Benutzer Registriert seit: 06.08.2003 Beiträge: 453 PHP-Kenntnisse: Fortgeschritten	Das witzige ist, in meiner Testumgebung (Linuxserver @ home) zeigt er diese SID nicht an. __________________ www.webdeveloperfactory.de - Der Blog und Ratgeber für Webentwickler mit zahlreichen Informationen

24.10.2004, 00:47
Gast Beiträge: n/a	ya ich weiß aber es ist doch leider so... klar kann man ein dann helfen aber anderseits brauch nurn hacker hier nachschauen und schon hat er den schüssel oder nicht?

24.10.2004, 00:50
imported_Ben Erfahrener Benutzer Registriert seit: 18.09.2003 Beiträge: 13.598 PHP-Kenntnisse: Fortgeschritten	wenn der server wirklich super schelcht eingestellt ist .. dann ist das eh schon längst passiert .. ggg __________________ Webentwickler-Blog - Buchbesprechung PHP Design Patterns - SQL-Antipatterns