Session immer die Selbe?

[scheffie]

Hey

kann es sein das die session immer die selbe ist, denn ich speicher die in der db und da hat jeder benutzer die selbe?

dürfte doch nicht sein oder? ist doch eigentlich eine sicherheits lücke oder?

[scheffie]

Hast du vollzugriff auf den Server? Ansonsten wirst du dich wohl an den Provider wenden müssen. Oder die Sessiondaten halt überschreiben wenn das deinen Anforderungen genügt.

naja ich denke mal es würde reichen wenn man die überschriebt...da dazu müsste man auch wissen wie ^^

komisch aber das es auf anderen seiten geht..ist ja der selbe anbieter..

ist überschreiben gut wenn es sich um ne member area handelt also wo user daten in die datenbank einspeißen können...

[cycap]

Hast du vollzugriff auf den Server? Ansonsten wirst du dich wohl an den Provider wenden müssen. Oder die Sessiondaten halt überschreiben wenn das deinen Anforderungen genügt.

[scheffie]

sieht nach nem System-Problem aus: Fixing ‘Session object destruction failed error’

zweite treffer bei google

danke...aber richtig schlau werde ich nicht...bzw sagt mir dort nix wie ich das umgehen / beheben kann

[cycap]

sieht nach nem System-Problem aus: Fixing ‘Session object destruction failed error’

zweite treffer bei google

[scheffie]

also auf allen geschützen seiten

#// Erzwingen das Session-Cookies benutzt werden und die SID nicht per URL transportiert wird
ini_set( 'session.use_only_cookies', '1' );
ini_set( 'session.use_trans_sid', '0' );

// Session starten
session_start();

//nur bei der indexseite...

// Benutzer abmelden
if ($_GET['benutzer'] == 'abmelden')
{
    resetUser();
} 

restUser

function resetUser()
{
    session_destroy();
    header( 'location: ../login.php' );
    exit;
} 

weiß nicht ob das langt

[cycap]

nen bisschen mehr code wär nicht schlecht

[scheffie]

ne hab noch ne frage

Warning: session_destroy(): Session object destruction failed in... 202

das steht da:

session_destroy();

mhh..hab zwar grad mal bissl gegoogelt aber session_start() habe ich...davor kommen auch keine ausgabe...wenn ich php fehlermeldungen unterdrücke gehts komischer weiße...(also zumindest wird man weiter geleitet)

[cycap]

Dann den Thread bitte noch als [Erledigt] markieren. Danke!

[scheffie]

wie wärs mit time() ?

oh stimmt

[cycap]

wie wärs mit time() ?

[scheffie]

es liegt am $_SERVER['REQUEST_TIME']

meine php version hat das noch nicht...gibt es alternative dazu? habe leider nix gefunden...

[scheffie]

mhh...es ist aber ein user drin wo ich das nicht vergleichen kann

[cycap]

Wir reden über die Session-ID? Dann schau doch mal in Browser 1 in die Cookies und in Browser 2 und vergleiche.

In diesem Forum geht das im Firefox zum Beispiel so:
- Rechtsklick -> "Seiteninformationen anzeigen"
- Reiter "Sicherheit"
- "Cookies anzeigen"
- "php.de - bbsessionhash" anklicken
- Unten steht "Inhalt", dieser entspricht der aktuellen Session-ID in diesem Forum

[scheffie]

naja zur zeit nutze ich das script

phpBuddy.eu - Login Systeme von Einfach bis Profi

ich weiß sollte man nicht machen aber hatte da noch keine zeit selbst sowas zu schreiben