Forum

meckerkopp )

Angenehm Martin

ohne jetzt wieder den Geek-Alarm

provozieren zu wollen... HTTP (also das

Verfahren/die Technik, mit der ihr

überhaupt Websiten sehen könnt) ist ein

verbindungsloses Protokoll. Das bedeutet,

dass wenn ihr auf die Seite geht und nach

10 Sekunden nochmal hier auf irgendwas

anderes klickt, der Webserver keine

Möglichkeit hat, zu erkennen, dass beide

Seitenaufrufe von der gleichen Person

kamen. Ein "einloggen" auf einer Seite

wäre somit unmöglich und ihr müsstet bei

jedem Seitenaufruf erneut euer Passwort

eingeben.



Um dem Abhilfe zu schaffen, gibt es so

genannte Sitzungen (engl: Sessions). Das

ist nichts anderes als eine Nummer, die

euch beim ersten Seitenaufruf zugewiesen

wird und die anschließend bei jedem

weiteren Aufruf wieder übermittelt wird

(so lange bis ihr euch ausloggt oder ein

Zeitlimit auf dem server abgelaufen ist).

Dadurch seid ihr als Benutzer

identifizierbar.



Für die Übertragung dieser Sitzungsnummern

gibt es 2 geläufige Möglichkeiten: die

eine ist, die Nummer in der URL (oben in

der adresszeile eures Browsers) mit

anzuhängen. Dies hat jedoch den Nachteil,

dass wenn ihr eine URL kopiert und z.B. an

jemand anderen weitergebt (was öfter

passiert, als ihr das euch vielleicht

selbst bewusst seid), u.U. diese Nummer

mitgeschickt wird und der andere dann

evtl. eure Sitzung "übernehmen" und sich

damit als euch ausgeben und z.B. den

kompletten Account klauen kann.



Der andere Weg ist über Sitzungscookies.

Wie bereits geschrieben sind das kleine

Datenpakete, die der Browser automatisch

verwaltet und bei jedem Seitenaufruf

mitschickt. Sitzungscookies haben aber nur

eine sehr kurze Lebensdauer. Wenn ihr den

Browser ausschaltet, werden diese

Datenpakete gelöscht.



Eine der beiden Methoden muss benutzt

werden... Es gibt noch mehrere

Möglichkeiten, sowas zu bewerkstelligen

aber das ist meist nur mit besonderer

Software oder anderer Technik möglich.



Und um dem jetzt noch eine

Schlussfolgerung anzuhängen:

Sitzungscookies schrauben die Sicherheit

nicht runter sondern setzen

tach maddin

tach meckerkopp

wie ich? icke mecker doch gar nüch...habe

mir immer schön den mund zugehalten...ganz

im gegenteil zu dir

Große Klappe nichts dahinter. Dafür sitzt

ich in der Küche ganz brav am Tisch. bäh

und du findest das ist etwas um damit

anzugeb? *sichttotlacht*

Ich will damit ja auch nicht angeben.

sondern beweisen was du für ein artiger

bist?

Oder ein Artigen vortäuschen. Und wenn du

denn gelangweilt in der Küche sitzt....

vortäuschen, hmm das sind die schlimmsten

hehe hmm dann setze ich mich mal an den

küchentisch und tue gelangweilt?

Ach babe.... meine alte Sau...

ähh..... Frau meinte ich natürlich...

ja was denn martin? jetzt möchte das babe

"aufgeklärt" werden hihi..

Aufgeklärt? Ne, ob wir das so weit treiben

weiß ich nicht genau! So ich muß

gleich ins Bett. Muß kurz nach 5

wieder raus.

genau werd auch noch 2stunden pennen und

träumen.



n8 all

ih was für ne ekelhafte zeit...da gehe ich

lieber ins bett als aufzustehen...dann

mach mal schön heiabubu aber bitte nicht

auf dem küchentisch )

Mußt du nicht arbeiten? Hmm... Na ich sag

dir morgen mal was ich geträumt habe....

*g

ich sagte nix davon,sondern dass ich es

ekelhaft finden würde um fünf aufstehen zu

müssen....ja na dann mal los...und lass

nix aus *fg guts nächtle