[JS/PHP] Mit JavaScript auf PHP Session-Variablen zugreifen

Z

Zweipunktnull

Commander

Registriert

Dez. 2004

Beiträge

2.546

• 17. Juni 2007

• #1

Hallo!

Ja, der Betreff sagt eigentlich schon alles.
Ist es irgendwie möglich mit JavaScript auf PHP Session-Variablen zuzugreifen?

Also mit PHP lege ich also zum Beispiel die Variable $_SESSION['foo'] an und weise ihr den String "bar" zu. Kann ich dann mit JavaScript auf genau diese Variable zugreifen oder ist das nicht möglich? Ich vermute eher letzteres, aber Fragen kostet ja nichts.

 

Scheuch

Lieutenant

Registriert

Jan. 2004

Beiträge

588

• 18. Juni 2007

• #2

Klar geht das:

PHP:

<script>
 var x = <?php echo $_SESSION['foo']; ?>
</script>

 

waswesich

Newbie

Registriert

Aug. 2006

Beiträge

6

• 26. Juli 2014

• #3

Hallo,
würde das auch andersrum funktionieren,
zum Beispiel so?

Code:

<script>
<?php echo $_SESSION['foo']; ?> = X
</script>

 

D

Daaron

Fleet Admiral

Registriert

Dez. 2011

Beiträge

13.487

• 26. Juli 2014

• #4

Nein, natürlich nicht. Wäre so etwas möglich, dann könntest du per XSS-Attacke wirklich extremen Schaden anrichten, indem du z.B. dne Login-Status eines Users änderst, seinen Warenkorb, seinen Zahlungsstatus,...

 

waswesich

Newbie

Registriert

Aug. 2006

Beiträge

6

• 27. Juli 2014

• #5

...schade, hätte aber sein können
dennoch recht herzlichen Dank für die Info…