Auf Thema antworten 2026

JavaScript ist deaktiviert. Für eine bessere Darstellung aktiviere bitte JavaScript in deinem Browser, bevor du fortfährst.

Beitrag: <blockquote data-quote="RaVoR" data-source="post: 848380">AW: Session Problem? Session startet nicht!?Alternativ kann man bei manueller Übergabe der SID folgendes machen um Session-Stealing zu verhindern:Speicher in der Session, wie bereits vorgeschlagen, einfach IP, Browser und einige andere Daten, die rechnerspezifisch sind und vergleiche, wenn die nächste Seite aufgerufen wird. Je nachdem wie paranoid man ist, kann man jetzt implementieren, ob bereits bei einer Abweichung ein Fehler auftritt oder erst bei mehreren. Wenn jetzt einer, ne SID fälscht, hat er keine Vorteile und klauen kann er auch keine mehr. Nachteil des ganzen ist, wenn der User halt die gespeicherten Daten auf seinem Rechner ändert, so kann es zu Fehlern kommen, aber wer ändert seinen Browser und surft mit der selben SID weiter?Cookies sind übrigens relativ einfach zu manipulieren. <img src="/styles/default/xenforo/smilies/zwinker.gif"  class="smilie" loading="lazy" alt=";)" title="Wink    ;)" data-shortname=";)" /> Einfach nen JS-Inject in den Browser und schon hat sich die Sache. Gibt auch noch andere Möglichkeiten. Also wer böses im Sinn hat, kann das auch machen. <img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" class="smilie smilie--sprite smilie--sprite1" alt=":)" title="Smile    :)" loading="lazy" data-shortname=":)" /></blockquote> Bilder bitte hier hochladen und danach über das Bild-Icon (Direktlink vorher kopieren) platzieren.

Authentifizierung: Wenn ★ = 12, ◇ = 4 und die Hälfte von ★ zu ◇ addiert wird, was ist das Ergebnis?