nicht angemeldet
Moin!
ich habe folgendes bemerkt und wäre für jede erklärung dankbar:
Als ich mich mal wieder in einer Protected Area einloggen wollte und mein Passwort gerade nicht da hatte hab ich abgebrochen und dann zufällig einmal den Browserbutton "Zurück" und dann nochmal "Vorwärts" betätigt.
Und...
Schon war ich drin.
Es ist nicht auszuschließen, dass da jemand schlampig gearbeitet und sich eine Sicherheitslücke eingebaut hat. Man kann HTTP-Authorisation nämlich mit mehr als nur .htaccess herstellen.
Was kann ich machen um eine erneute Passwort- Abfrage zu erzwingen???
.htaccess ist in dieser Hinsicht eigentlich sicher, jedenfalls ist mir noch nichts bekannt worden, dass es in irgendeiner Weise versagt.
Solange wir also nicht wissen, wie der Zugangsschutz auf der fraglichen Seite realisiert wurde, kann niemand sagen, warum dort etwas falsch läuft.
- Sven Rautenberg
Signatur oder nicht Signatur - das ist hier die Frage!