phpBB.de - Die deutsche phpBB-Community
https://www.phpbb.de/community/
Das hat aber nix mit trans_sid zu tun - wenn man die Session-ID manuell anhängt oder eine Funktion wie append_sid verwendet, sieht die URL ja genauso aus.PhilippK hat geschrieben:Wenn z.B. jemand ein Bild auf eine deiner Seiten einbinden kann, gibt's beim Aufruf die aufrufende URL als Parameter. Und wenn die die Session-ID enthält, stehen Tür und Tor offen.
Das ist ja auch ein generelles Problem der Sitzungs-Übergabe per URL. Daher lieber eine Methode, die das nur macht, wenn nicht anders möglich...Pyramide hat geschrieben:Das hat aber nix mit trans_sid zu tun - wenn man die Session-ID manuell anhängt oder eine Funktion wie append_sid verwendet, sieht die URL ja genauso aus.PhilippK hat geschrieben:Wenn z.B. jemand ein Bild auf eine deiner Seiten einbinden kann, gibt's beim Aufruf die aufrufende URL als Parameter. Und wenn die die Session-ID enthält, stehen Tür und Tor offen.
genau das macht use_trans_sid ja.....PhilippK hat geschrieben:Das ist ja auch ein generelles Problem der Sitzungs-Übergabe per URL. Daher lieber eine Methode, die das nur macht, wenn nicht anders möglich...
Gruß, Philipp