Problem med sessioner?

[Odd]

Hej.

Jag har problem med sessionerna för forumet. Det verkar som att sessionsid körs i URLen i stället för som cookie, vilket gör att tex inloggningar inte kan sparas. Dessutom riskerar man oavsiktligt kunna skicka sin hela session till någon annan genom att klippåklistra URLen vilket kan göra att man oavsiktigt ger andra tillgång till ens inställningar och till och med kan posta inlägg i ens namn.

Är det någon annan som har detta problem också?

Undrar Odd

[Joakim W]

På mobilen har jag märkt att inloggningen inte sparas, och även läget till mobilversionen istället för fullstora forumet är ändrat. Om det beror på det du säger (jag kan inget om sånt så ) eller annat vet jag ej.

[webmaster]

Som ett led i felsökningen, jag har sett samma fel, så tömde jag cachen och alla sparade sessioner. Därav att du måste logga in igen.
Jag tror jag hittat felet och nu åtgärdat det. Alltså att sessions-id syns i url:en. Vad tycker ni?

[M_M]

Sessions-id synlig i URL'en har väl funnits "då och då" under alla tider, eller åtminstone de senaste åren, dock utan att det havererat inloggningsmöjligheterna för min del.