Ihr könnt mich alle mal hacken!

[Malcolm Beck´s]

હેલો

session_regenerate_id() scheint dabei in Gebrauch zu sein, denn jeder Request antwortet mir mit einer neuen Session-ID im Cookie-Header. Aber das delete_old_session-Flag scheint nicht gesetzt zu sein.

Stimmt, dass habe ich jetzt korrigiert. Könntest du das nochmal versuchen? Eine andere frage wäre auch, ob ich jetzt automatisch ausgeloggt werde, wenn du dich lediglich einloggst?

Die Cookies habe ich übrigens ganz simpel über die JS-Konsol gesetzt:

document.cookie = "PHPSESSID=2dbb1cbc1496bc4185f629e2c1ada4f6";

document.cookie = "stuser=3908520+5012d7b2ce92f977f567bedecb1dd4bf";
document.cookie = "speedtab=1755786577";
document.cookie = "stayon=true";

  
So einfach hackt man ein Konto ;)  
  
બાય

-- 
 .  
..: