nochmal ne kleine Frage zu Sessions

GELight · 24.03.2005, 00:29

Ich nutze für das erstellen einer Session und das registrieren von Variablen in einer Session ganz normal dieses:

Code:

session_start();

und

Code:

$_SESSION["user"] = $username;

Für das löschen der Variablen nehm ich:

Code:

session_unregister("user");

oder

Code:

session_destroy();

Jetzt bin ich am überlegen, wie ich meine Abfrage mache um die gesicherte Seite auch "relativ" sicher zu halten. Hab dazu beim anmelden die SessionID in meine DB schreiben lassen und dachte mir das theoretisch so.
Bei jeder Anmeldung schreibe ich die SessionID in die DB und vergleiche auf allen weiteren gesicherten Seiten einfach ob die in der DB gespeicherte SessionID gleich der aktuellen ist, die ich von Session_Start(); bekomme.

Wäre das eine gute Idee für ne Abfrage oder hättet ihr bessere Vorschläge? Wenn nicht so, was könnte/sollte ich aus eurer Erfahrung raus am besten alles abfragen?

dank euch...

Mario...

imported_Ben · 24.03.2005, 01:16

session_unregister() ist Quatsch. Nutze unset().

Les Dir mal das Tutorial hier durch:

http://php-info.org/ftopic82.html

Grüße Ben.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
kleine Frage zu Einfärben von Kategorie	cybermailer	PHP Tipps 2008	21	05.05.2008 14:42
Frage zum speichern von sessions in mysql	250Euro	PHP Tipps 2006	4	22.01.2006 19:38
kleine session frage	notyyy	PHP Tipps 2007	2	10.12.2005 11:59
mal eine Kleine frage zu dem ! in PHP Codes	imported_DJ Nuno	PHP Tipps 2005-2	2	23.10.2005 15:55
kleine frage zu function		PHP Tipps 2005-2	9	14.10.2005 10:59
Mal eine kleine Frage...		PHP Tipps 2005	2	22.03.2005 16:57
Kleine PHP-Gallery -> Frage zu Variablen		PHP Tipps 2005	12	04.03.2005 17:58
Algemeine Frage Sessions		PHP Tipps 2005	3	21.02.2005 00:35
kleine frage		PHP Tipps 2004	7	15.09.2004 22:52
kleine Prob ,it sessions...	18inch	PHP Tipps 2004	1	04.09.2004 14:40
Kleine frage zu einem Pulldownmenü		PHP Tipps 2004	2	03.09.2004 03:31
Passwörter, Sessions ...	obi	Datenbanken	2	13.08.2004 16:48
kleine frage!		Datenbanken	7	25.07.2004 16:18
[Erledigt] Kleine Frage		PHP Tipps 2004	29	02.07.2004 18:12
Logischer Aufbau von Sessions und meheren Leveln (Frage)		PHP Tipps 2004	1	30.06.2004 06:59

24.03.2005, 00:29
GELight Erfahrener Benutzer Registriert seit: 24.12.2004 Beiträge: 184 PHP-Kenntnisse: Anfänger	nochmal ne kleine Frage zu Sessions Ich nutze für das erstellen einer Session und das registrieren von Variablen in einer Session ganz normal dieses: Code: session_start(); und Code: $_SESSION["user"] = $username; Für das löschen der Variablen nehm ich: Code: session_unregister("user"); oder Code: session_destroy(); Jetzt bin ich am überlegen, wie ich meine Abfrage mache um die gesicherte Seite auch "relativ" sicher zu halten. Hab dazu beim anmelden die SessionID in meine DB schreiben lassen und dachte mir das theoretisch so. Bei jeder Anmeldung schreibe ich die SessionID in die DB und vergleiche auf allen weiteren gesicherten Seiten einfach ob die in der DB gespeicherte SessionID gleich der aktuellen ist, die ich von Session_Start(); bekomme. Wäre das eine gute Idee für ne Abfrage oder hättet ihr bessere Vorschläge? Wenn nicht so, was könnte/sollte ich aus eurer Erfahrung raus am besten alles abfragen? dank euch... Mario...


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

24.03.2005, 01:16
imported_Ben Erfahrener Benutzer Registriert seit: 18.09.2003 Beiträge: 13.598 PHP-Kenntnisse: Fortgeschritten	session_unregister() ist Quatsch. Nutze unset(). Les Dir mal das Tutorial hier durch: http://php-info.org/ftopic82.html Grüße Ben. __________________ Webentwickler-Blog - Buchbesprechung PHP Design Patterns - SQL-Antipatterns