*stöhn* Die Benutzer meines Forums sind so blöd...

[Alexander Brock]

Hallo Ludger,

gucken, ob es inzwischen Änderungen an der Prüfungsroutine gegeben hat

Wann gucken? Und ist es cool zu gucken, wann Code geaendert worden ist? Und wie macht man das genau und zuverlaessig? Mit dem Filesystem? Oder Codeaenderungen ans RDBMS binden? Und ist das dann denn auch schoen robust und defensiv?

Einfach Änderungen an der Prüfroutine protokollieren und
immer beim einloggen schauen, ob Passwort oder Prüfroutine
älter ist.

und es in einem solchen Fall nach einer Gnadenfrist von x Wochen
löschen (oder ein neues generieren und dem User per E-Mail schicken).

Huestel.   ;-)

Wo ist das Problem? Wenn dir E-Mail zu unsicher ist kannst
du es ja verschlüsselt oder per Briefpost verschicken.

Nirgendwo. Das Wort gibt es (noch) nicht offiziell.

Warum verwendest du es dann so häufig?

Gruß
Alexander Brock