Citat:
Originally posted by techtigo@Nov 15 2005, 17:23
det som är så bra med sessions är just att de INTE kräver cookies, man kan skicka med SESSID i request och det funkar lika bra det ska finnas nån principiell nackdel med sessions, dock kommer jag inte på den nu...
|
Du kanske tänker att det går att "stjäla" någon annans session om man får reda på dennes SESSID? Om jag t.ex. skriver en länk på din sida till min sida, dina besökare följer den och jag kan då se SESSID i referer iom att den finns med i adressen... Men det går ju att skydda sig mot, förstås.