[PILLOLA] sessioni

[fisica]

Una cosa:

Il mio problema è che ho scoperto che sul pc di casa con installati apache e php4 le sessioni non funzionano.

come posso farle andare?

[Fabio Heller]

Ciao se si tratta di win2000 non c'è motivo perchè non funzionino, invece win 98 e ME hanno grossi problemi...per motivi particolari un po' lunghi da spiegare. Non ci si può fare molto.

[webstyler]

Originariamente inviato da webstyler
cmq , escludendo la prima pagina , anche omettendo session_start la sessione con tutte le sue variabili viene mantenuta , questo perché viene passato tutto sui cookie , e quindi dovrebbe funzionare .

ma questo non è un rischio ??

scusate se mi ri-quoto :gren:

Ma mi interessa molto capire sta cosa .

Inoltre non ho capito se è possibile in qualche modo "infiltrare" le variabili di sessione , cioé per esempio , settare clandestinamente una variabile $_session[userid] ?
Oppure sono sicuro che se la variabile c'è , è "original" ?
Bye & Thks

[fisica]

Originariamente inviato da Fabio Heller
Ciao se si tratta di win2000 non c'è motivo perchè non funzionino, invece win 98 e ME hanno grossi problemi...per motivi particolari un po' lunghi da spiegare. Non ci si può fare molto.

azz, non c'è proprio nulla che si può fare?

io ho provato modificando l'ini, apre la sessione e salva la variabile (penso), ma se faccio un collegamento ad un'altra pagina e richiamo una variabile non funziona

[Fabio Heller]

Originariamente inviato da webstyler

cmq , escludendo la prima pagina , anche omettendo session_start la sessione con tutte le sue variabili viene mantenuta , questo perché viene passato tutto sui cookie , e quindi dovrebbe funzionare .

Ciao,
la sessione rimane valida finchè il cookie non scade e/o il file con i dati di sessione supera il session.gc_maxlifetime:
dov'è il problema? Il vero pericolo (relativo) è quando l'id di sessione viene passato tramite gli url, in teoria qualcuno potrebbe leggerselo e andare su un'altro pc e interferire con la mia sessione. Comunque il rischio si può limitare in vari modi.

Inoltre non ho capito se è possibile in qualche modo "infiltrare" le variabili di sessione , cioé per esempio , settare clandestinamente una variabile $_session[userid] ?
Oppure sono sicuro che se la variabile c'è , è "original" ?
Bye & Thks

Se nel php.ini "register_globals = Off" dubito sia possibile "infiltrare".... e anche se fosse possibile, senza conoscere l'id di sessione non si può fare nulla.
Piuttosto sono abbastanza convinto che uno abile possa, all'interno di una LAN, intercettare anche i dati relativi alle sessioni. Ma per questo dovresti chiedere in "Virus e sicurezza informatica"



P.s carino il tuo sito!

[Fabio Heller]

Originariamente inviato da fisica


azz, non c'è proprio nulla che si può fare?

io ho provato modificando l'ini, apre la sessione e salva la variabile (penso), ma se faccio un collegamento ad un'altra pagina e richiamo una variabile non funziona

Purtroppo dipende dal filesystem di Win 9.x, per così dire è... una malformazione congenita

[webstyler]

Originariamente inviato da Fabio Heller

Se nel php.ini "register_globals = Off" dubito sia possibile "infiltrare".... e anche se fosse possibile, senza conoscere l'id di sessione non si può fare nulla.

si ma moltissimi sono i server che sono settati su "ON"

P.s carino il tuo sito!

Thks

[OT] siamo in continua ricerca di collaboratori :gren:

[Fabio Heller]

Originariamente inviato da webstyler


si ma moltissimi sono i server che sono settati su "ON

Per questo o si sta molto attenti o e sempre meglio usare gli array $HTTP_XXX_VARS, $_XXX

[webstyler]

Originariamente inviato da Fabio Heller


Per questo o si sta molto attenti o e sempre meglio usare gli array $HTTP_XXX_VARS, $_XXX

Scusa Fabio purtroppo devo scappare perché ho l'aereo ((SI VA IN FERIE)) , perché volevo approfondire bene questo discorso , perché mi riferivo proprio al passiagio tramite get di variabili tipo $_SESSION...

Cmq scappo , tra 1 settimana torno (se l'aereo imbrocca la pista) e ne riparliamo

Aloha :gren:

[Fabio Heller]

Come.... preferisci andare in ferie che approfondire questo discorso?

Buone ferie