sessions

[plauen1]

Folgendes Problem:

Ich arbeite mit Templates und Session.
In der head.tpl die auf jeder Site eingebunden wird steht

<? session_start(); ?>

So nun die erste Frage:
wenn jetzt 2 user auf die Site kommen nutzen die die gleiche Session ?

2. Frage:

Wie kann ich die Session destroyen wenn ein User die Site verlässt ohne auf Logout zu klicken? Denn sonst könnte ein anderer user ja auf den eigentlichen inhaber des accounts zugreifen sprich auf seine daten ?

[Seccho]

1. Jeder user erhält ne eigene sid
2. die destroyd sich selbst nach ner weile (20 min glaub ich)

[plauen1]

dann wäre es doch theoretisch möglich wenn man die session id kennt auf ne andere session zu wechseln oder ?

[Seccho]

Na und wie soll die jemand rausfinden?

Manual

[plauen1]

noch ne frage , wie erstellt man bei einem login verschlüsselte pws in mysql und wie liest man sie dann aus um zu vergleichen ob sie mit der formular eingabe stimmen ?

[Seccho]

Hier gibts mehr... Manual

Und benutz doch mal die suche... Dieses Thema wurde schon oft behandelt..

[marc75]

wie so startest du im template die session und nicht im phpscript?

[Seccho]

head.tpl

Ist warscheinlich kein richtiges Template sondern nur ein include file...

Denk ich mal...

[Trashar]

Original geschrieben von plauen1
dann wäre es doch theoretisch möglich wenn man die session id kennt auf ne andere session zu wechseln oder ?

mit der thematik habe ich mich schon in einem anderen forum auseinander gesetzt

http://www.boardunity.de/showthread.php?s=&threadid=991

mfg