cvs: phpdoc-de /reference/session reference.xml

samesch Fri Apr 11 05:43:11 2003 EDT Modified files: /phpdoc-de/reference/session reference.xml Log: syncing with EN Rev 1.33 Index: phpdoc-de/reference/session/reference.xml diff -u phpdoc-de/reference/session/reference.xml:1.16 phpdoc-de/reference/session/reference.xml:1.17 --- phpdoc-de/reference/session/reference.xml:1.16 Sat Mar 29 12:08:09 2003 +++ phpdoc-de/reference/session/reference.xml Fri Apr 11 05:43:11 2003 @@ -1,6 +1,6 @@ <?xml version="1.0" encoding="iso-8859-1"?> -<!-- $Revision: 1.16 $ --> -<!-- EN-Revision: 1.32 Maintainer: samesch Status: ready --> +<!-- $Revision: 1.17 $ --> +<!-- EN-Revision: 1.33 Maintainer: samesch Status: ready --> <reference id="ref.session"> <title>Session Funktionen</title> <titleabbrev>Sessions</titleabbrev> @@ -396,18 +396,17 @@ Hallo Besucher, Sie haben diese Seite <?php echo $zaehler; ?> Mal aufgerufen.<p> -Hier gehts <A HREF="nextpage.php?<?php echo SID?>">weiter</A> +Hier gehts <A HREF="nextpage.php?<?php echo strip_tags (SID)?>">weiter</A> ]]> </programlisting> </example> </para> <para> - Falls der Benutzer Cookies deaktiviert hat, ist das - <literal>&lt;?php echo SID?&gt;</literal> nötig, um die - Session-ID zu erhalten (wenn <link - linkend="ini.short-open-tag">short_open_tag</link> aktiviert ist, - kann <literal>&lt;?=SID?&gt;</literal> verwendet werden). Das - <literal>&lt;?=SID?&gt;</literal> ist nicht nötig, wenn PHP mit + Die Funktion <function>strip_tags</function> wird verwendet, um + bei der Ausgabe der SID XSS-ähnliche Angriffe zu verhindern. + </para> + <para> + Die oben gezeigte Ausgabe der SID ist nicht nötig, wenn PHP mit <link linkend="install.configure.enable-trans-sid"> <literal>--enable-trans-sid</literal></link> übersetzt wurde. </para>