phpBB.de

Gruß leute,
ich suche eine sichere möglichkeit session hijacking zu verhindern.
Dieser Schutz sollte nicht über Cookies und auch nicht über die IP laufen.

ps.
Mein System übergibt die Session über die URL
(http://xxx.xxx/xxx.php?sid=xxx)
Session läuft über db server.

Danke

per .htaccess: oder per ini_set(): damit kann auf in URL's gespeicherte Sessions nicht zurückgegriffen werden

deathcakeman hat geschrieben:ich suche eine sichere möglichkeit session hijacking zu verhindern.
Dieser Schutz sollte nicht über Cookies und auch nicht über die IP laufen.

du kannst die session beispielsweise an den useragent binden. ein session_regenerate bei wichtigen aktionen sollte darüberhinaus selbstverständlich sein.

Mein System übergibt die Session über die URL
(http://xxx.xxx/xxx.php?sid=xxx)

das ist sicherheitstechnisch (und auch in bezug auf SEO) schrott.