hallo Harry,
Nein. Eine Session ist nur solange sinnvoll, wie ich Dir mitteile, daß ich zu dieser Session gehöre. Sprich: Wenn mein Browser kein Identifikationsmerkmal mitschickt, in dem die SessionID enthalten ist (Cookie oder Querystring), dann kannst Du nicht 100%ig ermitteln, ob ich schon eine Session habe oder nicht. Damit ist der Schutz hinfällig.
köntest du trotzdem mal testen obs bei mir funzt?
einfach 2x versuchen einen Eintrag zu posten.
siehe Link unten.
Gruß Andreas