Sessions glemmes ved flere redirects i træk

http://php.net/manual/en/function.session-regenerate-id.php

[b]session_regenerate_id() will replace the current session id with a new one, and keep the current session information. [b]

Set ud fra det link, så synes jeg det er fornuftigt at bruge false i stedet for. Som jeg forstår funktionen så sletter den din session og giver den en ny værdi. Og derfor kan du ikke bruge den som du ønsker. Jeg vil så også sige at jeg har aldrig brugt den funktion så kender den ikke.

er der nogen grund til at du bruger den funktion?

Tak for svaret! Jeg burde vist have Googlet bedre. =) Der er tilsyneladende mange andre med samme problem..

Jeg bruger funktionen for at undgå hacker-angreb/Session-hijacking som beskrevet her: http://www.serversidemagazine.com/php/session-hijacking

Jeg er ikke sikker på, at false vil give samme sikkerhed. Det ser det ikke umiddelbart ud til, når jeg Googler det.

Men nu fik jeg da svar på mit spørgsmål, så hvis du smider et svar, Danco, så kan du få point! :)

Hvis nogen finder en løsning, som stadig sikrer mine Sessions, så sig endelig til. ;)

Her får du et svar.
False vil unægtelig ikke give dig den samme sikkerhed. Den har umiddelbart ikke noget svar på at greje

Session-hijacking er kun en risiko hvis du displayer HTML som du har modtaget fra en bruger, for en anden bruger...

- eller en anden usikker kilde (ukritisk videresendelse af et RSS-feed f.eks.)

Ok. Det vidste jeg ikke!