sessions - how to begin

[volti]

Hallo,
habe bisher meine Variablen durch Parameterübergabe durch die Seiten geschleppt:

href="blabla.php?a=1&b=2&c=3......

Möchte es nun, da es langsam größere Formen annimmt und aus Sicherheitsgründen auch mit sessions anfangen. Kann mir jemand in ein zwei Sätzen näherbringen, wie ich obiges Beispiel über sessions realisiere?

Komme zunächst rein ins script ohne vorhandene SiD. Starte dann eine neue session, registrier einige Variablen und rufe dann folgende Seiten mit SiD als Parameter auf:

if(!isset($sid)) {
$sid=session_id();
session_register("projektart","region","berechtigungsstufe","lac");
$projektart="gds";
$region="mitte";
$lac="15";
...
...
echo 'href="blabla.php?sid='.$sid;


Aber wie komme ich jetzt im Folgescript wieder an meine vorherigen Variablenwerte? Oder war mein Ansatz falsch? Habe eigentlich noch keine Ahnung hiervon-schäm-.


}

Sessions sind gar nicht so schwer! Am Anfang jeder Seite (am besten per Include lösen) session_start(); ausführen, und dann einfach über $_SESSION["varname"] auf die Werte zugreifen (wie auf ne ganz normale Var auch). Ansonsten mußt Du Dich eigentlich nicht mehr um viel kümmern (Session zerstören bei Logout wäre vielleicht noch wichtig (wenn Du einen Userlogin erstellen willst))

Fast vergessen: $_SESSION gibts erst seit PHP 4.1.x davor greifst Du auf Sessionvars einfach über $varname zu! Schreiben tust Sie mit session_register("varname");

[volti]

Danke Ben,
werde mich gleich mal daran machen.

PS: Wohnst Du in Hösbach/UF? Wenn ja, wären wir ja fast Nachbarn.

Yupp - Hösbach Bahnhof

[volti]

Hallo Ben,
klappt ja hervorragend. Allerdings würde ich gern die technischen Hintergründe (so in etwa) hier wissen. Die zehn Seiten Literatur hierzu, die ich gelesen habe, haben mir noch Fragen offen gelassen.

Werden die Daten in einem Cookie gespeichert? Was ist, wenn meine Klienten Cookies abschalten? Das Konzept muß absolut funktionieren.

Am Anfang frage ich nach einem Passwort, wenn die Klienten nicht über IP-Adresse freigeschaltet sind (einige brauchen kein Passwort). Eine Abmeldung habe ich nicht vorgesehen und ist auch schlecht. Einige Klienten bearbeiten das Formular erst nach Stunden weiter.

Was passiert, wenn ich also kein session-Destroy mache und wie lange ist so'ne session gültig?