nicht angemeldet
Hello,
(Verzeichnis richtiggestellt, und nochmals getestet. Nur falls jemand fragt.)
Warning: session_start() [function.session-start]: open(/tmp/sessions/others/sess_ed418416416a02217ad9a51a9790ce00, O_RDWR) failed: No such file or directory (2) in /home/thomas/web/php4/Sessions/sessions/login.php on line 2
Es gäbe also eine Warnung
Wenn die Sessiondatei nicht vorhanden wäre
und wenn man sie nicht anlegen kann:
Warning: session_start() [function.session-start]: open(/tmp/sessions/others/sess_032eae1b3377e7f54b13f41e77405bfc, O_RDWR) failed: Permission denied (13) in /home/thomas/web/php4/Sessions/sessions/login.php on line 2
Ich habe das Schreibrecht auf das Verzeichnis entzogen.
Beim Session_verzeichnis_, wenn man schon alle Sessions in ein Verzeichnis packt, sollte man das Leserecht entziehen (unter Linux!). Dann kann das Verzeichnis nicht gescannt werden.
Das ist dann ein wenig "Sicherheit durch mangelnde Information".
Nur wer den Namen der Sessiondatei kennt, kann dann darauf zugreifen.
Harzliche Grüße vom Berg
http://www.annerschbarrich.de
Tom
Fortschritt entsteht nur durch die Auseinandersetzung der Kreativen
Nur selber lernen macht schlau
