Runtop: session_start verträgt sich nicht mit POST- und Feldübergabeprüf

Beitrag lesen

Hello Tom,

vielen Dank für deine Hilfe sowie Erklärungen!

Das beim ersten Seitenaufruf PHP ein verstecktes Element in das Formular eingebaut wird habe ich schon befürchtet und mit deiner echo Ausgabe wurde mir dieses auch bestätigt. Dieses Element ist nach dem zweiten öffnen nicht mehr Sichtbar, es wird quasi wieder gelöscht.

Nicht das du mich jetzt falsch verstehst, ich bin für jeden Ratschlag offen, aber würde es nicht reichen wenn ich jetzt einfach ein hiddenfield mit dem Namen PHPSESSID im Formular erstelle und den Wert leer lasse?
Der Feldwert wird nie befüllt (auf jedenfalls nicht durch PHP oder mein Script). Würde ich damit eine Sicherheitslücke aufreißen?

Danke für deine Antwort!

Gruß, Runtop