session id und passwort?

Beitrag von **Jan500** » 15.12.2004 15:53

hi

ist in der session id das passwort des users gespeichert?

also in dem code am ende einer url

sid="zahlenundbuchstaben"

ciao Jan

Beitrag von **itst** » 15.12.2004 15:58

Klare Frage, klare Antwort: nein.

jojo1 · Beitrag von **jojo1** » 15.12.2004 16:00

verschlüsselt in der DB oder?

Beitrag von **itst** » 15.12.2004 16:06

Was iss los?

jojo1, Deine Beiträge sind sehr unklar. Drücke Dich bitte genauer aus, so hilfst Du niemandem.

jojo1 · Beitrag von **jojo1** » 15.12.2004 16:17

was is daran unklar

verschlüsselt vielleicht?
oder DB?
oder in der??

grml

Beitrag von **Jan500** » 15.12.2004 16:27

itst hat geschrieben:Klare Frage, klare Antwort: nein.

hi

aso...

ich frage weil ich habe mal gelesen (weiß nicht ob es hier war) schon länger her als einer nen link zu seinem forum gepostet hat das jemand ihm gesagt hat das er die letzte endung (weiß jetzt nicht ob es die sid war) nie mit posten darf da dort seine daten drinstehen ??

hmm

ciao Jan

marino · Beitrag von **marino** » 15.12.2004 16:57

session-id erkärung entnommen dem lexikon für suchmaschinenoptimierung:

eine nochgenauere erklärung findest du hier :
http://www.develnet.org/28.html

larsneo · Beitrag von **larsneo** » 15.12.2004 19:19

siehe auch http://www.usegroup.de/software/phptuto ... sions.html

der grund für den (guten) rat die SID nie zu posten ist übrigens nicht weil aus der (zufälligen) zeichenkette das kennwort zusammengesetzt werden kann, sondern weil damit unter umständen die laufende session (und damit das entsprechende login) übernommen werden kann.

mein rat um dies zu verhindern (und dabei gleich noch etwas für die suchmaschinen-optimierung zu tun) ist, findet sich im short url mod