[PHP] Cookie wird bei Subdomain nicht gesetzt

[atwo]

Moin,
ich habe mal wieder ein kleines Problem. Folgende Situation: Ich habe ein Script, das man auf verschiedene Sprachen stellen kann. Die jeweilige Sprache wird in einem Cookie gespeichert:

setCookie('lang', 'de', time()+'1312313', '/', '.test.tld');

Das funktioniert soweit auch. Wenn ich jetzt zu einer Subdomain gehe, wird die gewählte Sprache angezeigt. Wenn ich dort die Sprache umstellen will, wird zwar die Variable $lang geändert, sprich ich bekomme statt des deutschen Texts den englischen angezeigt, aber das wird nicht im Cookie gespeichert. Wenn ich jetzt also wieder auf test.tld oder irgendeine anderen Subdomain gehe, dann habe ich die am Anfang gewählte Sprache anstatt der Sprache, die ich über die Subdomain gewählt habe.



Woran könnte das liegen, dass der Cookie nicht gesetzt wird?

Gruß, atwo

 

[DocTrax]

Woran könnte das liegen, dass der Cookie nicht gesetzt wird?

Das wäre wohl eine Sicherheitslücke und deshalb gehts auch nicht.
Ist ja schon schlimm genug, dass Subdomains die Cookies der Hauptdomain auslesen können, aber die auch ncoh zu ändern wäre wohl zu viel.

Note that domain-match is not a commutative operation: a.b.c.com
domain-matches .c.com, but not the reverse.

https://www.faqs.org/rfcs/rfc2109

 

[atwo]

Danke für die Antwort, dann werde ich das Problem mit Sessions lösen.
Gruß

 

[tedlemegba]

[...] dass Subdomains die Cookies der Hauptdomain auslesen können [...]

Oh das ist mir neu. Ungut!

 

[theHacker]

Oh das ist mir neu. Ungut!

Wenn der Keks für die Domain ".example.com" gesetzt wird, haben sowohl example.com, www.example.com, als auch foo.bar.whatever.example.com Zugriff auf ihn.

 

[tedlemegba]

Wenn der Keks für die Domain ".example.com" gesetzt wird, haben sowohl example.com, www.example.com, als auch foo.bar.whatever.example.com Zugriff auf ihn.

Achso... aber wenn ich für example.com setze dann nicht? Bzw. www.example.com wäre dann ja wieder eine Subdomain nehme ich an.

 

[theHacker]

Achso... aber wenn ich für example.com setze dann nicht?

Gemäß der Spezifikation ist der Punkt egal. example.com matcht also ebenso auf alle Subdomains.

Bzw. www.example.com wäre dann ja wieder eine Subdomain nehme ich an.

Das is eine Subdomain, d.h. ein darunter gesetzter Keks ist unter example.com, foo.example.com nicht gültig. Allerdings Subdomains von www.example.com, z.B. www1.www.example.com, würden wieder matchen.