Sessions und open_basedir-Restriction

[dedlfix]

Tach!

Außerdem gibt es überhaupt keinen Grund, warum ein Scriptnutzer die Sessions seines eigenen Accounts nicht auslesen können sollte.

Ein Grund wäre, dass man diese Dateien nicht mit fopen() & Co. sondern nur über die Session-Funktionen erreichen können muss. Dann kann man auch nicht einfach mal so ein glob() machen und sich die Dateien zu Gemüte führen, sondern muss erstmal gültige IDs erraten.

Ich habe z.B. in meinem Sessionmodul den Sessionbetrieb sowohl über Cookie, als auch über Basic Auth eingebaut. Und dazu muss ich den session.save_path auch beschreiben und auslesen können.

Musst du das generell oder müssen das nur die Session-Funktionen können?

Nun kenn ich mich mit dem Bug-Tracker zu wenig aus, um feststellen zu können, was aus der Meldung geworden ist.

Ganz oben "Status: Closed", ganz unten "fixed in 5.2.4 (RC2)".

dedlfix.