Firefox und PHP-Sessions - php.de

X

toKad

Dabei seit: 20.10.2005

Beiträge: 7
#1

Firefox und PHP-Sessions

20.10.2005, 23:11

Hallo,

hoffentlich wurde dieses Thema hier noch nicht all zu oft angesprochen (die Mods würden dann wieder auf Kohlen gehen ).

Ich programmiere gerade an einer kleinen Webapplikation mit Loginsystem. Nach der erfolgreichen Passwortabfrage starte ich eine Session mit session_start(); und schreibe die UserID des aktuellen Nutzers rein. Wenn ich nun allerdings einen zweiten Firefox oder ein Tab-Window unter der gleichen Firefoxinstanz öffne und mich mit einem anderen Nutzer einloge, bekommt dieser keine neue Session sonder überschreibt einfach den Sessioninhalt der Session des zuvor angemeldeten Users.
Dieses Problem tritt beim IE nicht auf. Wenn man dort zwei Browserinstanzen öffnet, wird jedem Nutzer beim Einlogen eine eigene Session zugeteilt.

Gibt es für dieses Problem mit Hilfe von PHP einen Lösungsweg, oder muss ich zukünftig aus Sicherheitsgründe den Zugriff per Firefox unterbinden?

Danke für eure Hilfe
Stichworte: -
#2

20.10.2005, 23:31

code ??

kann nicht sein was du da faselst!

stego87
Kommentar
Sclot

Dabei seit: 21.05.2008

Beiträge: 2042
#3

20.10.2005, 23:49

geil...
stimmt..
ich hab das grad ausprobiert.. geht wirklich...
is ja mal echt übel :/
Kommentar
toKad

Dabei seit: 20.10.2005

Beiträge: 7
#4

20.10.2005, 23:55

Zitat von stego87

code ??

kann nicht sein was du da faselst!

stego87

Surf nicht so spät am Abend wenn du dann so dreckig gelaunt bist - is ja nicht zum Aushalten.

Schau es dir selbst an:

<!doctype html public "-//W3C//DTD HTML 4.0 //EN">
<html>
<head>
<title>Sessiontest</title>
</head>
<body>
<?php

session_start();
echo "Aktuelle Session-ID: " . session_id() . "
";

?>
</body>
</html>

Öffne diesen simplen Code in einer php-File gepackt in beliebigen Variationen mit Firefox. Er wird immer die gleiche Session verwenden.
Starte die File in einer IE-Instanz und danach in einer anderen und die Session ist unterschiedlich - zumindestens bei mir.
So kann ich mit Firefox nicht arbeiten. Wenn immer die gleiche Session für alle Benutzer verwendet wird, wird der Inhalt beim Auslogen eines Nutzer gelöscht und der andere noch eingelogte Nutzer hat deswegen auch keine Sessioninhalt mehr.

Was soll man da machen?
Kommentar
Sclot

Dabei seit: 21.05.2008

Beiträge: 2042
#5

21.10.2005, 00:08

tja... die cookies...
einfach nicht annehmen
Kommentar
#6

21.10.2005, 00:37

Wird nur ein neues Fenster geöffnet, teilen sich beide beim IE den Sessioncookie. Wird eine völlig neue Instanz (neuer Prozess) geöffnet, bekommt es den Cookie nicht.
Sessioncookies sollen nicht gespeichert oder zugänglich gemacht werden. Das Verhalten des IE ist anders als das des FF, aber in Ordnung.
Kommentar
duderino

Dabei seit: 02.08.2004

Beiträge: 472
#7

21.10.2005, 08:03

Hmm. und wo ist das Problem? Ich mein die wenigsten Nutzer haben 2 Logins die sie auchnoch gleichzeitig benutzen wollen. Ich mein das ist zwar ein kleiner Bug wenn man das überhaupt so nennen darf, aber stören tut der ja wohl nicht im geringsten. Oder seh ich da was falsch?
Kommentar
toKad

Dabei seit: 20.10.2005

Beiträge: 7
#8

21.10.2005, 13:29

Danke für die Info mit den Sessioncookies.

MfG
Kommentar
toKad

Dabei seit: 20.10.2005

Beiträge: 7
#9

21.10.2005, 15:17

Zitat von Sclot

tja... die cookies...
einfach nicht annehmen

Wenn ich Sessioncookies unterbinde, dann bleibt mir nur mehr eine serverseitige Sessionverwaltung (Sessionweitergabe über Get und Post, Speicherung der SessionID in DB oder als File am Server), oder?

MfG
Kommentar
Sclot

Dabei seit: 21.05.2008

Beiträge: 2042
#10

21.10.2005, 16:09

im prinzip geht das auch direkt automatisch über die URL... wenn php mit --enable-trans-sid kompiliert wurde... aber ob man das jetzt als normaler web-benutzer über htaccess an und ausschalten kann weiss ich nicht.

und so sehr sicher-toll ist das ja auch wieder nicht weil dann die session-id in jederm link steht.. kopiert man einen link und gibt ihn weiter, hat er zugriff auf die sessionid.

mit cookies ist es aber genau das selbe problem...
hast du das cookie drin, und kommst auf eine andere seite, dann kannst du die sachen die in dem cookie stehen auch auslesen.

is halt alles mehr oder minder nicht so toll.
Kommentar

Vorherige Weiter

Lädt...

X