nicht angemeldet
Hallo,
zu meinem Problem: Innerhalb einer kleinen Benutzergruppe (von denen keiner Angst vor Cookies hat :) habe ich mit PHP eine Internetseite mit Passwortschutz erstellt.
Die Seite überprüft einfach ein Passwort. Wenn dieses richtig ist, darf der User einen Namen aussuchen, mit dem er ab sofort angemeldet ist:
Auf dem Rechner wird ein Cookie gespeichert. Dort speichere ich nur eine Variable, was etwa so aussieht: RegisteredUser=Thomas
Thomas ist der Benutzername. Beim erneuten Betreten der Seite überprüft meine Seite den Cookie und überspringt die Passwortabfrage, falls die Variable "RegisteredUser" definiert ist.
Jetzt zu meiner Frage: Cookies sind ja eingentlich nichts anderes als Textdateien, die ich sogar ansehen kann. Aber kann ich Sie auch bearbeiten oder fälschen? (selbst erstellen?) Bei einem Editierversuch wurde mein Cookie gelöscht.
Sonst wäre ja möglich, sich selbst einen cookie wie meinen zu basteln und meine Abfrage zu umgehen?
Danke im Voraus für Eure Antworten
Thomas
PS: Natürlich weiss ich, dass das nicht die sicherste Lösung ist, daher müsst ihr mir keine Vorschläge schicken (verschlüsseln der Passwörter, etc.). Der Inhalt der Seite hinter dem Passwort ist keinesfalls TOP SECRET :) Aber andere sollen es ja nicht unbedingt sehen können.