Hallo,
Om een aantal gebruiker-specifieke variabelen mee te nemen van pagina naar pagina gebruik ik een sessiebucket waar ik deze variabelen in bewaar. Ik voeg echter geen PHP-sessie id (PID) toe aan elke URL. Welke problemen kunnen hierdoor ontstaan? Zou iemand iemand anders zijn sessie over kunnen nemen bijvoorbeeld? Hoe groot is het risico?
Alvast dank voor een antwoord,
t
Om een aantal gebruiker-specifieke variabelen mee te nemen van pagina naar pagina gebruik ik een sessiebucket waar ik deze variabelen in bewaar. Ik voeg echter geen PHP-sessie id (PID) toe aan elke URL. Welke problemen kunnen hierdoor ontstaan? Zou iemand iemand anders zijn sessie over kunnen nemen bijvoorbeeld? Hoe groot is het risico?
Alvast dank voor een antwoord,
t