webEdition - Forum

... sorry, aber seitdem das mit Sessions ist bekomme ich ständig Fehlermeldungen (ich bin nicht eingeloggt). Das hier sieht nicht "gesund" aus: An SQL Error occurred while executing a script in webEdition. webEdition address: domain.tld, URI: / Host: domain.tld Error type: SQL Error Error ...

... ich werde mir das in einer freien Minute ansehen. Danke soweit.

... warum nicht gleich so. Erspart viel Zeit. Danke.

... sorry, aber der Einzige der um den heißen Brei redest bist Du. Ich wollte lediglich beantwortet haben wieso ein Session-Cookie generiert wird (und ich die obigen Fehlermeldungen bekomme) - mehr nicht! Das dies via session_start ausgelöst wird, ist mir seit PHP4 bekannt. D.h. ich würde nicht nach...

zu 1. Das ist leider nicht der Fall. Ich nutze kein session_start! D.h. es muss etwas WE internes sein, was dass (seit dem Update) auslöst.
zu 2. halte ich für ein Gerücht ...

zu 1. Und warum wird beim Aufruf der WE-Seite eine Session generiert? Welchen Sinn ergibt das, wenn sie nicht genutzt wird (z.B. Benutzerlogin)? Ich bin mir 100% sicher, dass das vorher nicht der Fall war. zu 2. Tja, wenn man die Session-ID Verwaltung von PHP nutzt. Ich habe seit Anfang an eine eige...

... beantwortet letztendlich aber immer noch nicht warum in webEdition neuerdings Cookies generiert werden obwohl sie nicht benötigt werden.

"Sicherheitsloch zu reißen" ... sofern es dann eins gibt

... ich weiß. Aber dennoch muss es dann erwähnt sein (soweit ich gelesen habe) und ich werbe u.a. mit komplett Cookie freiem Backend. Ich möchte einfach keine Diskussion mit potentiellen Kunden, die oft nur wenig technischen Background haben. Neben der Frage nach der Notwendigkeit, bekomme ich obige...

ps. hatte erst gedacht, dass es durch die Umstellung auf PHP 8.1 kommt (was mit der neuen 9.1.3 jetzt gut klappte), aber ich habe das auf anderen Seiten nicht.

"Sessioneinstellungen" - falls Du die in WE meinst -> da ist nur noch eine Infoblase. Ich habe mich ausgeloggt, alle Sessions gelöscht und die Seite neu aufgerufen -> PHPSESSID Cookie.

... das weiß ich natürlich! Aber ich habe keine Lust eine Abmahnung wg. der Nutzung von Cookies zu bekommen. Ist mir gerade egal, dass ich mich nicht in WE einloggen kann. Bei mir kommt kein Cookie-Dingends Banner auf die Seite. Frage ist - WARUM wird plötzlich ein leeres Cookie erzeugt? Das war doc...

... gerade mit session.use_cookies = 0 das Verhalten deaktiviert (wg. DSGVO), womit allerdings kein WE-Login mehr möglich ist.

... ich sehe gerade - seit wann löst webEdition im ausgeloggten Zustand eine PHP-Session (leer) aus???

Ich schließe mich mal hier an. Ich bekomme ähnliche Meldungen unter 9.1.3, aber meine Seiten nutzen keinen UserLogin und zu dem Zeitpunkt war ich nicht im System eingeloggt. Ich finde das gerade etwas "spooky". Laut IP kommen die Aufrufe aus dem Bereich bei Hetzner. Error type: Warning Err...

Hallo Mausi, gleiches Problem bei Hetzner ( Installation ) Wie hast du das gelöst ? Gruß Uwe ... ja. Ich hatte in Plesk bei den Apache-Einstellungen Content-Header für Security angegeben ("Header set Content-Security-Policy:"), die den Zugriff gesperrt hatten. Vor 2-3 Jahren lag es an IPV...