phpBB.de

hi

ist in der session id das passwort des users gespeichert?

also in dem code am ende einer url ciao Jan

Klare Frage, klare Antwort: nein.

verschlüsselt in der DB oder?

Was iss los?

jojo1, Deine Beiträge sind sehr unklar. Drücke Dich bitte genauer aus, so hilfst Du niemandem.

was is daran unklar

verschlüsselt vielleicht?
oder DB?
oder in der??

grml

itst hat geschrieben:Klare Frage, klare Antwort: nein.

hi

aso...

ich frage weil ich habe mal gelesen (weiß nicht ob es hier war) schon länger her als einer nen link zu seinem forum gepostet hat das jemand ihm gesagt hat das er die letzte endung (weiß jetzt nicht ob es die sid war) nie mit posten darf da dort seine daten drinstehen ??

hmm

ciao Jan

session-id erkärung entnommen dem lexikon für suchmaschinenoptimierung:

eine nochgenauere erklärung findest du hier :
http://www.develnet.org/28.html

siehe auch http://www.usegroup.de/software/phptuto ... sions.html

der grund für den (guten) rat die SID nie zu posten ist übrigens nicht weil aus der (zufälligen) zeichenkette das kennwort zusammengesetzt werden kann, sondern weil damit unter umständen die laufende session (und damit das entsprechende login) übernommen werden kann.

mein rat um dies zu verhindern (und dabei gleich noch etwas für die suchmaschinen-optimierung zu tun) ist, findet sich im short url mod