🚀 go-pugleaf

(verschrikkelijke fouten in quotatie verbeterd, zie ook
<url:http://www.houghi.org/quote/> en *installeer de OE-quotefix*)

Passero wrote:

> "KLinZ" <klinz@NOSPAMzenobitsSPAMNO.com.invalid> schreef in bericht
> news:O4i6b.2343$P51.5275@amstwist00...
> 
>> Zelf sessievariabelen bijhouden door middel van een sessie ID in de
>> querystring. Op de server hou je dan bij (bijv. in een database tabel)
>> welke
>> variabelen bij een bepaald sessie ID horen. Zaak is natuurlijk om dit
>> sessie
>> ID onvoorspelbaar te maken, anders kan iemand je sessie overnemen door
>> het sessie ID te raden.
> 
> Das nogal omslachtig natuurlijk.... Maar ja als het niet anders kan.
> Dan moet ik elke pagina asp maken en elke site een db aanspreken om te
> controleren dat de sessie niet "vervalst" wordt... Beetje veel werk h�

"Normale" sessies werken nochtans op exact dezelfde manier, behalve dat de
session-ID niet via bv een GET request wordt meegegeven, maar als cookie
(behalve het feit dat cookies inderdaad blijven leven over statische
pagina's heen). Bij PHP kan je AFAIK kiezen hoe sessions worden
geimplementeerd, dus of je al dan niet cookies gebruikt. Waarschijnlijk zal
je dat ook wel kunnen instellen bij ASP?

-- 
Nicolas Barbier