Übertragung von Sessions

mmh.
Hab nun einiges über Sessions gelesen und anscheinend ist die Methode per URL nicht allzu sicher. Cookies haben nicht alle aktiviert.
Eine andere Möglichkeit ist es scheinbar ja, die Sessionid per Formular-Button als imaginäre Eingabe weiterzugeben mit $_POST. Ist die Methode sicherer als Get? Ging aus den Texten, die ich gelesen habe, nicht hervor.

du kannst mit post größere daten übertragen als mit get

ja, schön, steht auch im tut auf q-net, was dort aber genausowenig steht wie in deinem post ist, ob die variante mit $_POST in irgendeiner Weise anders ist als die mit $_GET. Bei $_POST werden die Daten ja nciht in die URL geschrieben.

[mepeisen]

Prinzipiell ist das nicht anders und auch genauso sicher bzw. unsicher.

Das einzige: Es macht etwas mehr Aufwand, Post- Variablen zu verändern, als GET- Variablen, da sie nicht in der URL sichtbar sind. Also Mammis Liebling, der zuhause einmal meint, er müßte als großer Hacker dort etwas verädnern, wird bei POST- Variablen erst einmal Playmobil-Bauklötze staunen...

[imported_Ben]

http://de.wikipedia.org/wiki/Secure_Sockets_Layer
das ist für leute, die eben gaaaaaaaaaaaaaaaanz sicher gehen wollen.

naja. bei meinen miniprojekten nutze ich die SID in der URL.

grüße ben.

ok, danke. Werde da wohl lieber auch dabei bleiben

[Der_Gerhard]

Ein wesentlicher Vorteil von POST ist neben der größeren Datenmenge, dass die Parameter nicht mit dem URL in irgendwelchen Log-Files von Proxies und Webservern auftauchen.

Allerdings ist POST für eine Session-ID wohl nicht sonderlich geeignet, da man ja auch mal Links hat, die nicht in einem Formular vergraben sind. Dort kann man keine Parameter mit POST übergeben.