nicht angemeldet
Moin!
Nun möchte ich aber auch die Session an Folgeseiten über die URL weitergeben und dort überprüfen ob die Daten stimmen.
Warum über die URL? Standardmäßig werden Cookies benutzt, die sind für sowas viel besser geeignet.
"<a href="index.php?section=intern&".SID.">"
Habe aber gemerkt das hier nicht die SessionID an die URL angehängt wird.
Das ist typisch für PHP-Sessions, wenn Cookies benutzt werden.
Wie kann man auch noch überprüfen ob die Session noch existiert?
Reicht dafür ein einfaches
if(isset($_SESSION['ID'] ?
Was soll das prüfen?
Prüfe nicht, ob die Session noch existiert. Du kannst davon ausgehen, dass der PHP-interne Mechanismus mit Cookies sehr gut und mit der Alternative über URL und Formularfelder gut funktioniert, so dass die Session eigentlich garantiert immer weiter getragen wird von Seite zu Seite.
Was du prüfen mußt ist, ob der Benutzer Zugriff auf die jeweilige Seite haben darf - und zwar bei jedem neuen Seitenzugriff auf deinen internen Bereich. Die Existenz einer Session beweist nichts, die kann jedermann ganz einfach starten.
- Sven Rautenberg