Session unterbrochen

sintains · 21. Dezember 2009, 12:17

hallo, habe ein Script wo ich die Sessions nutze soweit ist auch alles wunderbar klappt auch alles bei ca. 99% der User.
jedoch gibt es 1 wo ständig die sessions einfach unterbrochen wird!
Kann sowas am PC liegen? weil bei seinem Bruder gehts wohl bei 100 von anderem auch nur bei ihm am rechner nicht.

vince · 21. Dezember 2009, 13:07

Hi,

ein Grund könnte der Transport der Session ID sein.
Standardmäßig wird diese in einem Cookie auf dem PC gespeichert. Sind nun Cookies deaktiviert wird ebi jedem Request jedesmal eine neue Session gestartet.

Ein andere Grund wäre die lifetime.
Nach einer bestimmten Zeit läuft die Session ab, so dass dann auch eine neue Session gestartet wird.

php.net/manual/en/session.configuration.php

sintains · 21. Dezember 2009, 13:45

Ok danke, gehe mal von aus das es am Cookie liegt, weil die lifetime kann es net sein da sich der User erst eingeloggt hat.

Deadman44 · 21. Dezember 2009, 22:21

Als Notlösung könntest du die Session ID per GET-String übertragen, obwohl ich dir von dieser Lösung nur ausdrücklich abraten kann, da man mit dieser methode viel zu leicht die Session ID eines anderen sniffen kann. Bei Cookies ist es zwar auch nicht wirklich sicher, aber auch nicht ganz so einfach.

Torben Brodt · 22. Dezember 2009, 16:25

zumindest ist die Session ID im GET Parameter nicht idiotensicher. Man findet sie zu oft von irgendwelchen Benutzern in irgendwelchen Forenlinks gepostet.
Einmal gepostet kann man schnell seine Identität verlieren.

Gnah · 22. Dezember 2009, 17:12

GET Parameter und Cookie sind beides gleich unsicher :p
Aber wenn man das über die IP Filtert dann ist es eigentlich egal was man verwendet.

Session unterbrochen

Session unterbrochen

Teilen

Tags