contao/import — Issue #3335: Erhöhte Sicherheit für das Session-Cookie
Author: importer
Created: 2011-11-29 21:22:06+00:00
State: open
Labels: Feature, framework

PHP bietet die Möglichkeit an, das httponly-Flag für das Session-Cookie zu setzen. Damit ist es nicht mehr möglich das Session-Cookie von JavaScript aus auszulesen, wodurch ein SID-Klau erschwert wird. Da die SID trotzdem noch übermittelt wird, sollte dies keinen Einfluss auf Ajax-Skripte u.Ä. haben.

Einstellbar ist das ganze mittels [diesem](http://www.php.net/manual/en/function.session-set-cookie-params.php) Befehl. Vorausgehende Diskussion zu diesem Ticket und Ticket #3334 erfolgte [hier](http://www.php.net/manual/en/function.session-set-cookie-params.php)

[Download the attachments](http://www.contao.org/tl_files/tickets/3335.zip "Download the attachments of this ticket")
Related issues: #3334

--- _Originally created by SunBlack on August 8th, 2011, at 11:28am (ID 3335)_