Session - Frage

[Basti93]

Guten Tag.

Ich hätte eine Frage, habe aber nicht die richtigen Tutorials gefunden,
darum stelle ich sie jetzt hier.

Aber ersteinmal der (einfache) Ausgangs-Code:

<?php

$weitermachen = "ja";

if ($weitermachen == "ja") {

$var1 = "ok";
$var2 = "ok2";

}

?>

Diese beiden Variablen sollen über eine Session an eine andere Datei weitergegeben werden (einfach, ich weiß).
Wie muss dazu der entsprechende Code aussehen?
Und was für einen Code muss ich in die andere Datei einfügen?

Danke schon mal im voraus! :grin:

EDIT:

Ok, habe es doch selbst hinbekommen.
Hätte trotzdem noch eine Frage:

Sind Sessions wirklich sicher?
Oder können die übertragenen Variablen "abgehört" werden?

 

[_Thor_]

session_start() an den Anfang jeder Seite schreiben, der Rest dürfte selbsterklärend sein.

session_start();

$_SESSION['var'] = 'Peter Mobb';

echo $_SESSION['var'];

PHP: Session-Funktionen - Manual

 

[sysop]

in beiden scripten muss session:_start(); stehen, damit die session fortgeführt wird.

   <?php
session_start();
$weitermachen = "ja";

if ($weitermachen == "ja") {

$_SESSION['var1'] = "ok";
$_SESSION['var2'] = "ok2";

}

?>

jetzt kannst du auf deine sessions zugreifen.
2'tes script:

session_start();
echo $_SESSION['var1'];

 

[Basti93]

Nochmal zu meiner Frage:

Können die Session-Variablen "ausspioniert" oder manipuliert werden?

 

[sysop]

wenn du es richtig machst nein.

 

[Basti93]

wenn du es richtig machst nein.

Wie meinst du das?
Gibt es Varianten, die unsicher sind?

 

[Gelöschtes Mitglied 3007]

alles ist unsicher, wenn du es unsicher programmierst.

 

[sysop]

ein bsp:

du übergibst in einem link die variable tralala per $_GET, in deinem script setzt du $_SESSION['abc'] = $_GET['tralala'];, damit hast du jedermann erlaubt in die session etwas zu schreiben.

 

[Basti93]

OK, so etwas habe ich natürlich nicht gemacht :grin: