nicht angemeldet
Hallo Jan,
array {
[pdsessid] => "vom System generierte microtime()"
das ist imho keine besonders gute Idee. Sessionids die mit microtime() generiert sind, lassen sich durch ausprobieren recht gut finden und so kann der Angreifer fremde Sessions übernehmen. Warum verwendest du nicht die in php eingebaute Sessionfunktion?
[webloginsession] => 1580598675 "(timestamp)"
Die Zeit des Einlogens gehört - sofern sicherheitsrelevante Funktionen dahinterhängen - nicht in ein Cookie, sondern serverseitig in die Sessiondaten.
Grüße aus Nürnberg
Tobias