hallo,
ich bin gerade etwas gestresst und stehe etwas unter zeitdruck...
ich habe am freitag eine seite aufgeschaltet bei der sich leute einloggen können. hierfür benutze ich sessions. jetzt mein problem: auf google findet's wenn man nach der seite sucht links, an die session-id's angehängt sind. ich hatte mich eingeloggt und mein kollege nebendran suchte dann auf google die seite und hatte automatisch adminrechte, weil er durch den google-link dieselbe session zugewiesen bekommen hatte wie ich, was gar nicht gut ist.
ich bin leider nicht so sehr erfahren mit loginsystemen...
wie kann ich das problem lösen?
ich bin gerade etwas gestresst und stehe etwas unter zeitdruck...
ich habe am freitag eine seite aufgeschaltet bei der sich leute einloggen können. hierfür benutze ich sessions. jetzt mein problem: auf google findet's wenn man nach der seite sucht links, an die session-id's angehängt sind. ich hatte mich eingeloggt und mein kollege nebendran suchte dann auf google die seite und hatte automatisch adminrechte, weil er durch den google-link dieselbe session zugewiesen bekommen hatte wie ich, was gar nicht gut ist.
ich bin leider nicht so sehr erfahren mit loginsystemen...
wie kann ich das problem lösen?
Kommentar