Phänomen $_SESSION Variable

Matrixstyle · 20. August 2007, 16:53

Hallo,

ich würde diesen Phänomen auf den Grund gehen. Die Lösung kenne ich schon wie ich den Bug beheben kann, nur würde ich gerne wissen wieso das so ist ?

Code Beispiel
Angemeldet User hat die user_id=2, das skript bekommt ?=id=18 übergeben.

Quellcode

<?php
session_start();
echo $_SESSION['user_id'] ; // ergibt = 2
$user_id = $_GET['id']; // $user_id hat den Wert 18
echo $_SESSION['user_id'] ; // nun hat $_SESSION['user_id'] auch 18????
?>

Wenn ich die Variabel $user_id umschreibe in $userid, dann wird die Global $_SESSION['user_id'] nicht geändert!
Das ganze passiert nicht local bei Xampp, sonder bei den Webspace von 1und1.de
Habt ihr vielleicht eine Idee woran das liegen kann?

Gruß
Stephan

CookIe · 20. August 2007, 17:32

Ganz blöde Logik/Antwort:
Evtl. weil die Session den selben Namen wie die Variable an sich hat? 0,ô

Bitte nich hauen, habe nicht drüber nachgedacht, als ich das da oben geschrieben habe. :thumbsup:

SeBa · 20. August 2007, 17:32

Sind da evtl. register_globals=on?

PHP0Kid · 20. August 2007, 17:35

SeBa schrieb:

Sind da evtl. register_globals=on?

Selbst dann sollte das meines Erachtens nicht funktionieren....

Torben Brodt · 20. August 2007, 17:35

das zeigt nur, dass auch 1und1 register_globals aktiviert hat.

Das war früher eine Standardeinstellung und viele Webhoster haben es nach offizieller Deaktivierung noch weiterhin aktiviert,
damit Leute, die früher unsauber programmiert haben auch weiterhin zufrieden sind.

//Wow.. 3 Postings in der Zwischenzeit, ich werde alt

Matrixstyle · 20. August 2007, 17:38

ALso bei 1und1.de kann man mit 100 % Sicherheit sagen das sie an sind! Dazu ist in der Aktuellen C´t auch ein Artikel drin, PHP und Sicherheit!

Mit den gleichen Namen war auch mein Gedanke, aber hey das geht doch eigentlich gar nicht

70abc · 21. August 2007, 14:15

Matrixstyle schrieb:

Mit den gleichen Namen war auch mein Gedanke, aber hey das geht doch eigentlich gar nicht

Wieso soll das nicht gehen?

70abc

Matrixstyle · 21. August 2007, 15:01

Das sind doch zwei unterschiedlichen Variablen $_SESSION['user_id'] ist doch nicht $user_id ? Oder soll das kein kurz Schreibweise sein?

SeBa · 21. August 2007, 15:09

Bei register_globals=on ist es dieselbe Variable, deswegen wars auch mein erster Tipp. Du kannst das mit anderen Sprachen (wie z.B. C) vergleichen, wo zwei Variablen auf denselben Speicherbereich zeigen. Änderst du den Inhalt in der einen, greift das natürlich logischerweise auch für die andere. In PHP geht sowas auch und register_globals macht das automatisch, was das ganze nicht ganz ungefährlich macht (da man in PHP eh schnell dazu neigt Variablen nicht zu initialisieren). Seit PHP5 ist es defaultmäßig abgestellt, in PHP6 wrd die Option wohl ganz verschwinden.

Phänomen $_SESSION Variable

Phänomen $_SESSION Variable

Quellcode

SeBa schrieb:

Matrixstyle schrieb:

Teilen

Tags