[PHP.ini] session.referer_check

[Verwijderd]

Om te voorkomen dat men erg met m'n sessie kan gaan dollen ben ik van alles aan het proberen om alles zo safe mogelijk te krijgen.

Alles ziet er wel safe uit, krijg alleen de referer_check in de php.ini niet aan de praat, terwijl het allemaal zo simpel lijkt.

de onderstaande combinaties werken niet:

session.referer_check = domein.nl

session.referer_check = 'domein.nl'

session.referer_check = "domein.nl"

Kan geen andere logische combi bedenken. Hoe kan dit??

[TheDane]

moet 't niet session.referer_check = ".domein.nl" zijn ?

je kunt namelijk ook geen cookie voor "domein.nl" setten ... en _wel_ voor ".domein.nl"

[Cipri]

session.referer_check string
session.referer_check contains the substring you want to check each HTTP Referer for. If the Referer was sent by the client and the substring was not found, the embedded session id will be marked as invalid. Defaults to the empty string.

Inderdaad niet erg duidelijk, maar het moet een string zijn en formaat daarvoor staat bovenin d ephp.ini

Vertrouw ook niet op Referers. het helpt tegen script kiddies misschien, maar een referer spoofen is zo ongeveer het simpelste wat er te doen is...