ciao a tutti, come posso fare per validare un session_id...mi spiego meglio, tramite get passo ad una pagina il session_id e lo registro in un cookie avendo letto un pò di cose sulla sicurezza qualcuno potrebbe passar un altro valore tramite il get e me lo registrerebbe senza problemi nel cookie, come posso fare a capire se quello che viene pasato è veramente una stringa del sid?
grazie
Rispondi quotando