[session] problema di sicurezza con le session

[nik600]

ciao a tutti

ho il seguente problema:

ho creato un sistema di login che una volta avuto successo salva in una session l'id dell'utente loggato, il problema è che ho 2 siti che usano lo stesso script ed entrambi sono sullo stesso server...questo cosa comporta?

che se uno si logga su un sito e poi va sull'altro si ritrova loggato con l'utente che ha il suo stesso ID!! VVoVe:

come posso risolvere?

in teoria ogni sito dovrebbe avere le sue sessioni ma il problema è che entrambi i siti sono all'interno di un'altro sito (in sottocartelle) quindi x il server il sito in esecuzione è uno solo! come posso risolvere il problema?

grazie

[DarCas]

Sullo stesso server vuol dire sullo stesso dominio?

Non vorrei dire una cavolata, ma avresti quel problema solo in questo caso, altrimenti non c'è problema, la sessione viene rigenerata!

[nik600]

si sullo stesso dominio

[nik600]

uppete

[teju]

Cambiare il nome delle variabili di sessione su uno dei due??

...oppure inserire una nuova variabile di sessione che identifica in quale dei due siti ti trovi??

sono due idee che mi son venute così, leggendo...
Se qualcuno propone di meglio: meglio, altrimenti eccoti una soluzione! eheh