В общем пишу чат...
Хочу добавить возможность пользователям добавлять в акету аваторы т.е. чтоб они в настройках указывали url картинки. Но есть проблема - в анкету передается идентификатор сессии, таким образом любой из посетителей может указать путь к снифферу и завладеть чужой сессиеей
Такой вопрос: можно ли выводить эти картинки в анкету через скрипт так чтоб идентификатор сессии не передавался картинке?
Если можно, то напишите пожалуйста как это реализовать

Заранее благодарен

может быть я непонятно объясняю?

это чтоже получается... ткнув в произвольную аватарку я узнаю "сессию" произвольного человека? это уже косяГ вашего чата...

это не косяг. а косячищще.
как вопщем так смогли сделать?
попробуйте выводить аватары и прочее не по сессии 9нефиг к ней все прям привязывать) а например по нику пользователя.

Вы меня не поняли
В акете пользователя аватор выводится самым обычным образом
<img src="URL который указан в профиле пользователя"/>

Вся проблема в том, что в навигации по форуму в анкеты(как и на все остальные странички) передается сессия.
Таким образом юзер Василий может указать в своем профиле путь к снифферу(а сниффер можно замаскировать под картинку) и юзер Нафанаил зайдя в анкету юзера Василия засветит снифферу свой идентификатор сессии.

Загружать аваторы пользователей к себе на сервер я не хочу, по-этому спрашиваю:
Можно ли отдавать картики через скрипт чтоб избежать вышеописаной опасности?

Надеюсь меня поняли

гм. можно канешн. уберите из навигации все сессии. зачем вам их там палить?
пропишите в начале скриптов старт сессии чтоб все данных о пользователе из них всегда были доступны. и всегото.

зы. грузите аватары к себе. поставьте ограничение на 20-30кб. мелочь. даж при 1000 аватарках вы не так уж и много места потеряете. зато вашим же пользователям будет удобнее. я имею ввиду нормальных а не ищущих приключений на свою 5ю точку =)
юзерь может кинуть ссылку на свою аватарку которая может весить пару мегов и при просмотре такой аватарки некоторые ваши посетители могут сказать вам пару ласковых... =)

зы2. отдавать через скрипт можно. тока это придется лишний раз грузить сервер.

Вездеход, сесию не передавать в анкету я не могу - она там необходима
Вариант с загрузкой картинок к себе мне тоже не подходит.
Если не в тягость, напишите пожалуйста пример такого скрипта...
Спасибо

а можно узнать зачем вам так сильно надо передавать?

зы. писать не буду ибо времени нет.

вот как вариант:
http://forum.php.su/topic.php?fo...=35&topic=12

сделаете проверку перед тем как отдавать скрипту файл - картинка или нет.
потом уже режете ее - а то вдруг она большая.
ну и т.д. =)

зы. в примере скрипт сохранит картинку вам на хост.
для избежания этого тут - imagejpeg($idest, $dest, $quality);
замените на imagejpeg($idest);
и он вам будет выводить картинку при этом не сохраняя ее.