André Laugks: session.use_trans_sid funktioniert nicht

Beitrag lesen

Hallo!

'./configure' ...

http://de.php.net/manual/de/ref.session.php
------------------------------------><8----------------------------
session.use_trans_sid boolean

session.use_trans_sid bestimmt ob transparente SID-Unterstützung aktiviert ist oder nicht. Grundeinstellung 0 (deaktiviert).

Anmerkung: In PHP 4.1.2 oder darunter wird sie durch compilieren mit --enable-trans-sid aktiviert. Ab PHP 4.2.0 ist das Feature trans-sid immer eincompiliert.

URL-basiertes Session-Management hat im Vergleich zu Cookie-basiertem Session-Management zusätzliche Sicherheitsrisiken. Benutzer können zum Beispiel eine URL, die eine aktive Session-ID enthält, per Email an Freunde schicken oder in ihren Bookmarks speichern und immer mit der selben Session-ID auf Ihre Seite zugreifen.
------------------------------------><8----------------------------

Laut der PHP-Doku sollte es bei deiner PHP-Version automatisch mit aktiviert sein. Ich weiss nicht was "pd-admin2" ist, aber ich denke kaum, daß es das geändert hat.

Ist es in der php.ini aktiviert, also auf 1 oder On?

MfG, André Laugks

--
L-Andre @ gmx.de