Logout vor dem Schließen des Browsers erzwingen

[Detlef G.]

Hallo Yeti

Eigentlich habe ich nur Angst um meinen eigenen Skalp, wenn so ein Fall mal eintreten sollte und es dann auf mich zurückfällt nach dem Motto: "Sie haben das nicht hinreichend sicher programmiert! Schadensersatzforderungen ... blah, blah"

Dann würde ich alles genau dokumentieren.

• welche die Sichereit ehöhenden Funktionen ich eingebaut habe
• wozu diese dienen
• auf wessen Veranlassung diese wieder entfernt werden mussten
  usw.

Oder/und ich würde Sicherheitsfunktionen nur mit schriftlichem Auftrag und
unter nachweislichem Hinweis deiner Bedenken deaktivieren oder entfernen.

Und die toten Sessions auf dem Server lösche ich dann persönlich alle paar Tage mal (wenn die mich drauflassen ohne Antrag...).

Das muss doch nun wirklich nicht sein.
Du könntest doch z.B. eine ausreichend lange Zeit bis zum automatischen
Löschen lassen.

Da kommt mir noch ein Gedanke.
Wäre es nicht möglich, mittels eines Scriptes regelmäßig eine Anfrage an
den Server zu schicken.

Auf Wiederlesen
Detlef