Portal mit Login und Chat [7]

Hallo Jörg!

Ich würde noch die Spalte "logincode" bei der Tabelle mit den Usern hinzufügen. In dieser soll einmalig bei der Registrierung ein 15 stelliger Code gespeichert werden. Wenn man dann in einem Cookie die Variablen "User-ID" und "logincode" speichert, wäre ein Cookie dann auch Sicher?

Was ich nicht weiß:
Ein Cookie wird auf dem Client gepeichert. Wo werden aber die Session-Daten (Session-ID) und so gespeichert? Auf dem Server?

Hallo Jörg!

OK, jetzt habe ich es kapiert.

Kann man bei einer Session eigentlich genause wie bei einem Cookie eine Zeit angeben, wie lange die Session gültig ist? Oder müsste ich dann bei jeder Seite prüfen, wann die letzte "Aktion" war und dann die aktuelle Zeit eintragen.