PHP Session Variable

[icke (Gast)]

Ich programmiere gerade eine Benutzerverwaltung. Dem bnutzer wird eine 
Session Variable zugeordnet. Nun meine Frage, kann der Benutzer diese 
Sachen editieren wie cookies?

[Sven P. (Gast)]

Nein, er kann nur die Sitzungs-ID nach belieben klauen, fälschen, 
weglassen.

[icke (Gast)]

Mir geht es nicht um die Session ID sondern um eine einfache Variable in 
der Session in der die Benutzer ID gespeichert wird. Wenn man die 
fälschen kann, kann man die doch wohl verändern? Wie fälscht man diese, 
abgesehen davon, wenn man diese in POST oder GET fälschen könnte?

[Läubi .. (laeubi)]

Die Sessionvariablen werden nur auf dem Server gespeichert sind also 
(normalerweise) vor dem Zugriff durch den User geschützt

[icke (Gast)]

Danke, das war meine Frage.