PHP interesse |
|
snap niet echt wat je bedoeld, maar toch mijn idee...
Sessies in PHP worden gerecycleerd. Dit wil zeggen dat PHP de sessie-id van een gebruiker -zodra die sessie de timout-tijd bereikt heeft- kan doorgeven aan een andere gebruiker.
Ik weet niet hoe jouw script de sessies verwerkt, maar dit moet je altijd in uw achterhoofd houden. Een sessie-id alleen is niet genoeg om iemands identiteit de bewaken.
Is het dit wat je bedoeld? |