Witajcie.
Mam taki problem:
za pomoca jquery robie zapytania ajaxowe. Niestety pliki do ktorych odwoluje sie ajax (funkcje.php) robia zmiany w zmiennych sesyjnych.
I teraz moje pytanie w pliku funkcje.php robie session_start(); i nie zawsze dostaje sesje o tym samym id dla bezpieczenstwa przekazuje wiec id sesji w zapytaniu ajaxowym i wszystko smiga ok.

I teraz pytanie: czy przetrzymywanie id sesji w ogolnodostepnej zmiennej javascriptowej wplywa na zmniejszenie bezpieczenstwa ? (sesion fixation)

za kazde info z gory dziekuje.
pozdrawiam
Grzegorz

Nie, przecież session ID z natury jest wartością, która ma być jawna po stronie klienta.

Co?
W życiu... :-)

no wlasnie.
mam watpliwosci czy moze byc jawnie pokazana w JS czy lepiej kombinowac tak aby nie bylo jej widac...

Jak chcesz kombinować? Normalnie takie rzeczy są w ciastku, i każdy (z dostępem do komputera) może sobie je przejrzeć.