PHP5: Sessioni piu' sicure - un paio di idee

[TheClue/Nash]

Salve a tutti!

Ieri, racimolando un bel po' di codice, dati e precedenti considerazioni, ho scritto un articolo sul mio blog che vuole mettere in evidenza i limiti delle sessioni nel "core" del php e, nella seconda parte, una idea di implementazione di una classe php5 che risolva queste - a mio giudizio - grossolane mancanze.

non si tratta probabilmente di nulla di particolarmente originale (ho preso spunto dal lavoro di coder famosi e di post su usenet a riguardo), ecco perche' se vi fa piacere vorrei sottoporvi l'articolo suddetto cosi' da completare il modello, correggere il codice o semplicemente per i vostri consigli e considerazioni.

il tutto naturalmente è in php license, quindi se vien fuori qualcosa di buono...tanto di guadagnato per tutti

ecco il link all'articolo.

[Emulman]

mi sa che lo Zend Framework 0.8.0 ha già quel che chiedi.. http://framework.zend.com/manual/en/zend.session.html

[TheClue/Nash]

ni...

a parte che usare lo zend framework per questa semplice applicazione e' come comprare un compressore industriale per dipingere un soldatino di warhammer...la mia idea e' piuttosto differente da quella dello ZFW...

[whisher]

session_set_save_handler
e le sessions le salvi in una tabella del DB.