Alle Sessions ermitteln ?!

[Grunge]

Hi,

ich arbeite gerade an einem Script, welches alle angemeldeten User anzeigt. Beim einloggen Eines Users wir per $session['ID'] sein nick gespeichert. Kann man nun alle angemeldeten, bzw regisrierten "IDs" ermitteln und ausgeben !?

ICh danke im Vorraus ! !! !

 

[Dimenson]

Soweit ich weiss, läuft das über den Client und nicht auf den Server.

Was man machen könnte, wäre wenn du die Einlogzeiten speicherst und abfragen wer alles in den letzten 5 Minuten Online waren. Natürlich musste dann die gespeicherte Zeit durch ein neuen Klick wieder ersetzen durch die neue Zeit. Am besten machste das mit Mysql.

 

[forsterm]

Hallo,
so vielleicht:

<?php
session_start();
foreach ($_SESSION as $session){
echo $session.'<br>';
}
?>

mfg
forsterm

EDIT:

forsterms Variante wird nicht funktionieren, da sie lediglich die Werte, die für den aufrufenden Benutzer in der $_SESSION-Variable gespeichert wurde anzeigt.

Oh, da hab ich wohl was überlesen. :-(

 

[JohannesR]

Man muss nicht jede Frage mit einem „?!“ beenden. Ausserdem Plenkst du.

forsterms Variante wird nicht funktionieren, da sie lediglich die Werte, die für den aufrufenden Benutzer in der $_SESSION-Variable gespeichert wurde anzeigt.

 

[Grunge]

hey danke ich werd's mal testen. melde mich wenns probs gibt

 

[Sven Mintel]

Für das, was du vorhast, müsstest du den Inhalt des Verzeichnisses, in dem die Sessions gespeichert werden, auslesen, und dann jede einzelne gefundene Datei wiederum auslesen...da steht alles drinnen.

 

[Gumbo]

Ich bezweifle jedoch, dass du Zugriff auf dieses Verzeichnis hast, da es sonst eine gravierende Sicherheitslücke des Webservers wäre, wenn dieses Verzeichnis von mehreren Benutzern genutzt wird.

 

[Sven Mintel]

IdR. hat jeder Benutzer(Domain) sein eigenes Verzeichnis, würd ich mal sagen... ich seh da zumindest kein Problem.

 

[JohannesR]

Hm, da habe ich andere Erfahrungen gemacht. So wie ich das sehe werden Session-Daten meistens im tmp-Verzeichnis des Webservers abgelegt, in welchem der Webserver-Benutzer lesen darf. Interessanter Angriffspunkt.

 

[Grunge]

<?php

session_start();

foreach ($_SESSION as $session){

echo $session.'<br>';

}

?>

Das funktioniert nicht ! Man sieht nur seine eigenen Session -INfos

aber irgendwie muss das doch funktioniert, oder nicht.Weiß denn niemand eine möglichkeit?