nicht angemeldet
Ahoi Tom,
Anderenfalls könnte ich als Mitnutzer einfach quer über den Server mal eben Deine Sessiondateien scannen und meine derart verändern, dass da ein "login==true" drinsteht.
wie geht denn das? ich benutze keine cookies.
und über die Session_id kann man sich bei deinem verfahren leicht
einklinken weil du diese nimmst und in der DB schaust ob die
eingeloggt ist. das ist auch nicht sicherer.
Naja sicherheit ist ein wichtiger punkt. sollte ich grad tomaten auf den
augen haben lass ich mich von dir etwas besseren belehren und etwas
ausführlichere erläuterung der sicherheitslücke wäre nicht schlecht.
MfG