nicht angemeldet
Hallo,
dann kann ich ja einfach die uid ändern und bin ein anderer user.
das ist aber nicht der sinn von sessions.
über einen unique session key kann man serverseitig an alle anderen relevanten daten drankommen, also kannst du mit deinem sid auch die userid ermitteln, und brauchst sie gar nicht zu übertragen.
gruss
--
no strict;
no warnings;
Über eine Rückmeldung freut sich später jeder, der das gleiche Problem hat und im Archiv nach einer Lösung sucht.
no strict;
no warnings;
Über eine Rückmeldung freut sich später jeder, der das gleiche Problem hat und im Archiv nach einer Lösung sucht.