Pytaie odnośnie ustawiania ID sesii Opcje

[adbacz]

Mam problem ze skryptem Uploadify, podczas wysyłania plików tworzy nowa sesję, przez co uniemożliwia mi wysyłanie plików poniewaz użytkownik musi być zalogowany by to zrobić. Jedyne sensowne rozwoązanie jaki mi przyszło do głowy to takie, że będę wysyłał POSTem ID aktualnej sesji, a w aplikacji ustawiał to ID jako ID aktualnej sesji. Co o tym myślicie? Bardzo to niebezpieczne jest? Chodzi mi o to, żeby nikt niepowołany przypadkiem nie dostał dostępu do strony przez takie ustawienie ID sessii.

[Sephirus]

Załóżmy że masz jakiś skrypt PHP korzystający z sesji. Dodatkowo wykonywanie tego skryptu trwa przykładowo kilka sekund. I teraz:

ten sam użytkownik (ta sama sesja) odpala w dwóch zakładkach przeglądarki ten skrypt - jaki będzie efekt?

Odpali się jeden skrypt, drugi będzie czekał aż pierwszy się skończy. Po pierwszym dopiero zacznie działać drugi...

Ma to związek z tym, że standardowo sesje w PHP są trzymane w plikach i musi być regulowany dostęp do nich.

Zatem lepiej się zabezpieczyć - bo na przykład ktoś kto będzie uploadował plik nie będzie w tym czasie mógł chodzić w innej zakładce po twojej stronie itd...