PHP Session/Cookie-Übergabe einer Subdomain

Danke, hätt ich vorher mal tun sollen.

Nun habe ich auch alles nötige gemacht, was ich wollte, mit Cookies und merke aber, dass man Cookies manipulieren kann. Benötige aber Daten, die einer Subdomain übergeben werden, ohne, dass sie manipuliert werden können. GET-Variablen fallen da raus, also bleiben da nur noch Sessions?
 
Auch Sessions können manipuliert werden. Wobei du bei Cookies auch schon Sicherheitsmaßnahmen implementieren kannst, die eine etwaige Manipulation erschweren.

Kennst du schon http://phpsec.org/ ? Da findest du ein paar Infos zum Thema.
 
Zurück
Oben