nicht angemeldet
Hi,
da ich jetzt mein Board auf ein Board mit Login umschreiben will, bin ich bei einer Überlegung zu folgendem Problem gestoßen.
Wenn ich den Sessionstring bei jedem Link übergebe (was ich auch tun muss, da doch sonst die Session auf dem Weg irgendwann verloren geht) erscheint diese in der URL Zeile, was mich im Prinzip ja nicht stören würde. Das Problem ist nur wenn jemand auf ein anderes Posting mit der URl von diesem Posting verweisen will, und den Link zu diesem Posting setzt (der vielleicht irgendwie so aussieht ?posting=3434$cgisessid=7fdf67df67f67df6f), würde ja der Linkklicker den Sessionstring vom Linksetzer mitnehmen und ausgeloggt werden (da ich stets CGI::Session qw/-ip_match/ benutze, oder die Session sonst auch bei jedem Reload neu überprüfe).
Wie könnte ich das Problem umgehen?
Markus Trusk.