Sessioni php

---

Salve a tutti,

devo realizzare uno script fatto cos?:
1. l'utente accede, si registra la sessione
2. l'utente va a spasso per il sito e una parte del sito si personalizza in base alle sue indicazioni

mi chiedo: cosa devo mettere nella variabile di sessione?
basta l'id?

ho un dubbio:
in qualche modo posso modificare la variabile di sessione da locale?

cio?, se qualcuno volesse rompermi le scatole potrebbe entrare nel mio sito con 1000 id diversi e fare un macello?

non so se mi sono spiegato bene.... :51:

RE: Sessioni php

---

Ciao fdalesio,
ti rispondo subito che non ? possibile.
La sicurezza delle sessioni ? proprio questa: essendo registrate sul server non sono in alcun modo modificabili dall'utente,al contrario dei cookie che vengono invece registrati sul computer client con grave pericolo per la sicurezza.
Per la tua richiesta,potresti utilizzare due campi mysql,uno dei quali contenga l'id di sessione e l'altro le personalizzazioni richieste dall'utente.
Ciao!
P.S: Se hai problemi o necessiti di ulteriori info chiedi qui

---

RE: Sessioni php

---

grazie probid,
in effetti poi pensandoci bene mi sono convinto che ? impossibile: altrimenti i captcha che senso hanno?!

quindi usando l'id di sessione in mysql eviterei di far trascinare alle sessioni l'id dell'utente, giusto?
inoltre, se lascio l'id di sessione nel cookie, al ritorno dovrebbe trovarsi gi? loggato, giusto?

grazie dell'aiuto

ciao

RE: Sessioni php

---

No l'id di sessione varia ad ogni apertura di sessione
auz!

---