[Gast]

Hallo,

ich möchte gerne wissen, wie ich das Session-Handling am besten bewerkstellige - ihr habt da doch sicherlich schon reichlich Erfahrung. Die Session sollte nur im Notfall per URL übertragen werden. Die Sessions sollten in einer Datenbank gespeichert werden (mit IP) um fremde Nutzung auszuschließen (zB nach dem Post der Session in einem Forum). Wie macht ihr das? Die Session sollte den Namen "meineseite" bekommen und die ID möchte ich selber generieren. Ich bitte um Tips und Tricks.

Gruß

Gast

[Jann Hendrik]

Erste Frage: Warum willst du das Session-Id selbst vergeben?


Also,
ich bin nicht gerade ein Freund von Cookies, aber halte das für die sauberste Lösung, dort die SessionID zu hinterlegen. Wenn der client keine Cookies akzeptiert, dann muss die SessionID allerdings anderweitig übergeben werden - ist ja klar!
Dafür bevorzuge ich dann die URL.

Warum solltest du die IP mit abspeichern wollen?
Die user von AOL, zB nutzen beim Besuchen der webseiten stets andere IP, weil sie über versch. Server verbunden werden. Damit fällt die IP als unsicheres Mittel aus!

[Gast]

Mhm .. das Problem ist fogendes. Ich habe auf einem Server mehrere Seiten laufen. Wenn ich nun die eine besuche und mich einlogge und danach die andere Seite besuche (unterschiedliche Domains), dann bin ich dort auch bereits eingeloggt ^^ Deswegen dachte ich, nenne ich die eine Session "seite_eins" und die zweite Session "seite_zwei". Oder wie kann ich diesen Bug sonst beseitigen? Das mit der IP ist so gedacht, dass, wenn wein Link inklusive Session in einem Forum gepostet wird, der darauf klickende aufgrund einer anderen IP trotzdem keinen Zugriff auf die Sessiondaten bekommt.

[Jann Hendrik]

den Gedanken mit der IP verstehe ich, aber ... ich denke nicht, dass das klappen wird!

Ich denke aber, das die anderen Jungs hier im Forum noch Ideen haben!

[J33d3X]

mich einlogge und danach die andere Seite besuche (unterschiedliche Domains), dann bin ich dort auch bereits eingeloggt

dann stimmt dein Handling nicht .... unterchiedliche domains und die Cookies sollen Schuld daran sein ???

wenn man sich angewöhnt für jede Anwendung ein Prefix zu definieren
sei es als Prefix für Cookies oder DB-Tabellen oder um nur ganz simpel seine
seite vor fremden include schützen

if (!defined('KONSTANTE_PREFIX'))
  die ('Hacking attemp!!!');

mfg

[Gast]

Also auf beiden Seiten starte ich die Session mit session_start() ... nach dem Login auf der ersten Seite setze ich $_SESSION['userid'] ... nun kann liest die zweite Seite leider auch die Session-Daten der ersten Seite - wie also kann ich das lösen?

[Corvin]

Auf Seite 1:

PHP-Code:

define('PREFIX', 'seite1');
$_SESSION[PREFIX.'_userid'] = ... 


Auf Seite 2:

PHP-Code:

define('PREFIX', 'seite2');
$_SESSION[PREFIX.'_userid'] = ... 


[Jann Hendrik]

eine Möglichkeit wäre - aber diese ist eigentlich nicht sauber - für die versch. Domains versch. temp-Verzeichnisse zu wählen, in welcher die session-Daten gespeichert werden.

session_save_path()

[Gast]

Ok ... wäre eine Idee .. aber mit unterschiedlichen Sessions geht das nicht irgendwie, also dass ich die eine Session als "seiteeins" bennen und die andere als "seitezwei" ?

[Jann Hendrik]

du meinst sowas?
session_name()

[Gast]

Und wie wende ich das dann an?

session_start();
session_name('seiteeins');

... und dann beziehen sich alle Zuweisungen auf die oben genannte Session? Und was ist, wenn ich der Session dann auf Seite zwei einen anderen Namen zuweise und die ID ja scheinbar gleich bleibt ... verfallen dann die Werte von Seite 1?

[Corvin]

Zitat von Gast

Und wie wende ich das dann an?

session_start();
session_name('seiteeins');

Nein, so:

PHP-Code:

session_name('seiteeins');
session_start(); 


Zitat von Gast

... und dann beziehen sich alle Zuweisungen auf die oben genannte Session?

Ja.

[Gast]

Ok ... vielen Dank, werde das mal alles ausprobieren.

[Gast]

Was genau ist eigentlich der Unterschied zwischen der ID und dem Namen ... was unterscheidet sie, in welcher Beziehung stehen sie zueinander?

[Jann Hendrik]

nachdem du - wir Corvin dir beschrieben - die Session deklariert hast kannst du mal ein echo folgender Art machen:
[php]<?php

echo 'session_name( '.session_name().'<br />';
echo 'session_id()'.session_id();

?>[php]
Dann kennst du den Namen und die Id!

[Lars]

Hab mir nicht das ganze Topic durchgelesen, habe aber denk ich das, was du suchst :>

http://lars.spacefish.biz/class.session.php

[Jann Hendrik]

@Lars: sein Problem ist, dass er scheinbar die Session von einer Domain auf die andere überträgt - das aber nicht will!

[DasMööp]

Denke das passt hier mit in den Thread.

Stehe etwas auf dem schlauch mit meinem Templatesystem.

Ich speichere Variablen die es zu ersetzen gilt wie folgt ab.

Aufruf:

PHP-Code:

$this->tpl->assign('name','replaceContent'); 


Scriptteil:

PHP-Code:

public function assign($rep,$repContent) {
    $_SESSION['assign'][$rep] = $repContent;
} 


Nun mache ich mit einem einfachen foreach eine schleife und
ersetzte die jeweiligen gefundenen html inhalte {name} mit den
in dem Array befindlichen mittels str_replace.

PHP-Code:

foreach ($_SESSION['assign'] as $key => $unit)
    $this->tpl = str_replace($this->left.$key.$this->right, $unit, this->tpl);

unset($_SESSION['assign']); 


Nun habe ich das Problem wenn ich eine Variable ändere das diese Änderung
erst mit dem 2ten refresh im Browser erkennbar ist. Wie bekomme ich es
gebacken das dies schon beim ersten mal passiert ?

[Lars]

Liegt an den Browser-Einstellungen, soviel kann ich dir mit Sicherheit sagen

Überprüfe mal deine Cache-Einstellungen.

[DasMööp]

Ok, danke ich schau mal.