Redio Blog » Hosting http://www.redio.info/blog Das Communityblog von Redio Sun, 15 Nov 2009 13:21:47 +0000 http://wordpress.org/?v=2.9 en hourly 1 http://creativecommons.org/licenses/by-nc/3.0/de/ Die Sicherheit von Sessions … http://www.redio.info/blog/2009/10/die-sicherheit-von-sessions.html http://www.redio.info/blog/2009/10/die-sicherheit-von-sessions.html#comments Thu, 15 Oct 2009 14:33:37 +0000 revo http://www.redio.info/blog/?p=91 … ist auf Redio gut, aber nicht überall.

Wenn mehrere Seitenbetreiber das selbe Verzeichnis benutzen, in dem sie Sessions speichern wird es problematisch. Zumindest wenn jeder auch noch Leserechte in dem Verzeichnis hat oder zumindest die Dateien auflisten darf.

Denn die heißen meistens sess_$sid  und wenn man $sid hat, hat man die Session, kann sie auslesen, verändern usw …

]]> http://www.redio.info/blog/2009/10/die-sicherheit-von-sessions.html/feed 1