King^Lully: Benötigte Daten zur Benutzerwiedererkennung

Beitrag lesen

  • Benutzer melden ihre Sitzung nicht ab.

Aber schon aus diesem Grund ist es _äußerst empfehlenswert_ die gespeicherten Sessions regelmäßig aufzuräumen. Denn je länger eine Session gültig ist, desto höher ist auch die Wahrscheinlichkeit, dass ein Unbefugter die Session-ID herausfindet.

Wobei die Gültigkeit einer Session bei richtiger Implementierung nicht von der Existenz einer Datei oder eines Datensatzes abhängig sein sollte.   ;)