Witam, jako że tutaj są bardziej doświadczeni użytkownicy, chciałbym się zapytać czego używać przy sesjach aby nie było zbyt łatwo jej przechwycić?

Aktualnie mam takie coś:

[PHP] pobierz, plaintext 
session_start();
session.use_only_cookies;
if(empty($_SESSION['gracz'])){
echo("<script type='text/javascript'>window.alert('Twoja sesja wygasła.');document.location.href = 'index.php';</script>");
}
 
$string = $_SERVER['HTTP_USER_AGENT'];
$string .= 'SHIFLETT';
 
/* Dodanie innych danych */
 
$fingerprint = md5($string);
 
if (isset($_SESSION['HTTP_USER_AGENT']))
{
    if ($_SESSION['HTTP_USER_AGENT'] != md5($_SERVER['HTTP_USER_AGENT']))
    {
       echo "Tutaj będziemy prosić o hasło";
        exit;
    }
}
else
{
    $_SESSION['HTTP_USER_AGENT'] = md5($_SERVER['HTTP_USER_AGENT']);
}
[PHP] pobierz, plaintext 

Cały ten plik jest odpowiedzialny za sesje.

Macie jakieś ciekawe rozwiązania? Czy to jest dobrze zrobione?
Pozdrawiam

Co to jest?

[PHP] pobierz, plaintext 
session.use_only_cookies;
[PHP] pobierz, plaintext 

Dane te ustawiasz przez ini_set();

User agent jest pewnie miliony takich samych.

Czyli muszę zrobić w ten sposób?

[PHP] pobierz, plaintext 
ini_set(session.use_only_cookies);
[PHP] pobierz, plaintext 

Czyli User Agent skasować, bo jest nie potrzebne?

W kodzie który zacytowałeś masz nawet link do dokumentacji. Jak wygląda składnia?

[PHP] pobierz, plaintext 
string ini_set ( string $varname , string $newvalue )
[PHP] pobierz, plaintext 

Jeśli już to ip.

jako $varname zrobić = session.use_only_cookies
a $newvalue = 1 ?

Kompletnie na tym leże :/

To przeczytaj jakiś kurs albo dokumentację o zmiennych, stałych, funkcjach. Bez tego nic nie zrobisz. Nawet w stopce mam link.

Wpadłem na ciekawy artykuł, w którym zawarty jest kod:

[PHP] pobierz, plaintext 
ini_set('session.save_path', '/bezpieczna/lokalizacja/sesji');
[PHP] pobierz, plaintext 

dobre rozwiązanie? Czy muszę teraz stworzyć katalogi "bezpieczna/lokalizacja/sesji"?

1. zamiast user_agent, weź sobie coś takiego http://clientjs.jacks.io/ i masz tam browser fingerprint id.
2. gdzie trzymasz tę stronę? Jak na jakimś hostingu czy VPS z dzielonym dyskiem to jasne, bezpieczniej będzie tylko tam gdzie Ty masz dostęp, oczywiście POZA public_html. Jak serwer jest Twój to zostaw w spokoju ścieżkę.

wpisz sobie ten save_path i zobacz czy się same utworzą, jak nie to znaczy, że musisz stworzyć, kosztowałoby Cię to mniej czasu niż napisanie posta.

Hosting wykupiony na pewien okres.