xabbuh

Ja.

Mister Ad

Basti

Ich frag mich, wie du überhaupt darauf gekommen bist, auf $_SESSION zuzugreifen bzw. die Session-Funktionen zu nutzen? Die haben doch eben genau den Zweck, einen Benutzer während seiner Sitzung wiederzuerkennen und nicht etwa (global) persistente Variablen bereitzustellen. Für mich liest sich deine Frage etwa, wie: "Ich habe jetzt die E-Mail-Daten an mail() übergeben. Wie kann ich die E-Mail jetzt verschicken?"

Aber, um noch ein wenig konstruktiv zu sein: Die Session-Funktionen von PHP bieten dir einen sehr grundlegenden Mechanismus für die Sitzungssteuerung. Diese jedoch sicher zu gestalten liegt an deiner Implementierung der Sitzungssteuerung (unter Verwendung der Session-Funktionen). Daher kommst musst du dich so oder so in das Thema einarbeiten.

So werden Sitzungsdaten z.B. von manchen Providern, bei denen du ein Shared-Hosting-Paket anmietest für alle anderen Kunden auf dem Server les- und schreibbar im /tmp-Verzeichnis abgelegt. Auch einen Schutz gegen Session-Fixations kann natürlich von den PHP-Funktionen nicht geleistet werden etc. pp.

Basti

notyyy

wie ich darauf gekommen war/bin: nachdem aol immer die ip ändert haben ja viele die session id (sid) mit an der url, ich dachte, das wäre eine zuordnung und eine session lediglich ein array der auf dem server gespeichert wird, den man selber dem client zuordnen muss ....

Schaust Du Dir eigentlich die Antwortposts an?

Basti hat doch in seinem vorletzten Beitrag verständlich erklärt, was eine
Session ist und wie sie funktioniert.


Vielleicht offenbart sich nur mir der Sinn nicht:

Aber Du stellst die Frage, wie es möglich ist, eine Session an eine IP zu
binden, nachdem Du festgestellt hast, dass sich z.B. bei AOL-Benutzern die
IP regelmäßig ändert!?

Zergling-new

Warscheinlich will er seine Schulkameraden bei AOL aussperren