Sikkerhed ved sessions

Ikke hvis du gør det ordentligt :) Kig evt. på http://dk.php.net/session#session.security

coderdk. Det hjalp mig ikke rigtigt. Hvordan gøres det "rigtigt"? Jeg får blot et overblik over funktionerne ved at klikke på det link.

Det gøres ordentligt ved kun at ændre $_SESSION-variablene ved f.eks. login, og på tidspunkter hvor du er sikker på at brugeren er hvem han påstår at være. F.eks. skal man ikke kunne ændre en $_SESSION (som er vigtig) ved at ændre i en GET eller POST-variabel...
Hvis du skal være helt sikker, bør du også konfigurere PHP så den kun bruger cookies til at holde styr på sessions, og muligvis flytte session-folderen fra dens default i /tmp...

Ah okay. Det gør jeg allerede, bortset fra at flytte session-folderen :-) Smid et svar, det var hvad jeg ville høre.

Bare i orden :)