Wie sicher sind Cookies?

[wahsaga]

hi,

Du brauchst auch hier wieder eine Kennung, einen schön langen (vielleicht 128 Zeichen), mit zufälligen Zeichen (wegen der Cookiebeschränkungen am Besten nur a-z, A-Z und 0-9) gefüllten Text

welche bescrhänkungen?

laut http://wp.netscape.com/newsref/std/cookie_spec.html ist im cookie-value so gut wie alles erlaubt,

NAME=VALUE
This string is a sequence of characters excluding semi-colon, comma and white space. If there is a need to place such data in the name or value, some encoding method such as URL style %XX encoding is recommended, though no encoding is defined or required.

wobei man sich um die URL-gerechte kodierung beim setzen eines cookies durch PHP AFAIK nicht mal selber kümmern muss.

gruss,
wahsaga