Steffen Wawryniuk: spricht was dagegen eingene sessions-id erzeugen ??

Beitrag lesen

angenommen, ich errate eine fremde Session-ID - kann ich dann einfach in deren Warenkorb hinein schreiben?

hmmm was is da das problem...
rein theo brauch man mit der Session ID aus einer Tabelle doch blos noch überprüfen ob die dazugehörige IP stimmt

Gruß
Steffen