Session für Security

[TobiaZ]

ich check das ganze nicht. ich wüsste zwar wie ich das machen würde, hab aber keine ahnung, wie ihr das meint.

Die Sache von Trouble wollte ich mir nicht ganz durchlesen, sorry. Vielleicht steht dir Lösung ja da drinne.

Wenn ich hingehe und einfach session_start() mache, dann checkt er doch auf keinen Fall, dass ich die session nicht als file, sondern in der DB stehen habe. Also muss ich mir doch irgendwie ne eigende FKT oder methode basteln.
Das mit dem Handler (Trouble) ist wohl sowas. Wird da der eigentlichen ses_start() einfach etwas neues gesagt? Also dass Sie was aus der DB machen soll, anstatt files auf dem Server abzulegen?

Wenn dem so wäre, dann hätte ichs verstanden.

[Troublegum]

@TobiaZ: Faule Sau

Also du kannst mit session_set_save_handler() deine eigenen Funktionen für Sessions benutzen. Dann schreibst du deine eigenen Funktionen zum Speichern und Auslesen und übergibst sie der funktion.

Danach kann man wie gewohnt session_start() benutzen, php verwendet im Hintergrund aber deine eigene Funktion. ich habe das nie ausprobiert, es müsste aber klappen. Man kann also leicht die Sessionfunktionen umstellen, ohne die ganzen Scripte umzuschreiben (theoretisch, hab es nicht getestet).

[TobiaZ]

Ahh, also kam das meinen Vorstellungen schon nahe.

Normalerweise bin ich nicht so faul. Beschwere mich ja selbst immer, wenn die Leute nicht ins Manual gucken. Aber als ich auf der Seite den Link next Page gesehen hab, hab ich direkt wieder zu gemacht.

Das schlimme ist, dass ich morgen früh ne Bio-Klausur schreibe. Und dafür muss noch ne Menge Stoff in meinen Kopf. Deshalb habe ich mir die Sache mit den Sessions heute erstmal gespaart.

Also habt Nachsicht!