nicht angemeldet
Hi,
ja, darauf wollte ich mehr oder minder hinaus. Weder der eine noch der andere der beiden genannten Session-Mechanismen ist wirklich "verlässlicher", da er auch nur auf unverlässlichen bzw. unsicheren anderen Technologien beruht.
Eigentlich irgendwie so ziemlich das Ende von "Warenkorb"-Gedanken?!?
Ja, so habe ich bis vor kurzem auch mal gedacht, bis mich dann jemand mal ganz unschuldig fragte: "Und was ist, wenn die Rechnung nicht bezahlt wird?"
Wir versuchen nämlich verzweifelt ein nichttechnisches Problem mit technischen Mitteln zu lösen. Wenn jemand beim Onlinebestellen bescheißen will kann er das auf so viele Methoden, da sind die Problemchen eines Warenkorbes noch die geringsten. Denn auch mal hier ganz unschuldig gefragt: wie haben es denn die Versandhäuser die ganze Zeit gemacht mit ihren Bestellungen?
Das soll natürlich jetzt nicht heißen, das man alle Session-IDs, SSL-Handshakes und was weiß ich noch alles sofort wegschmeißt, um Gotteswillen! aber graue Haare darüber zu bekommen lohnt einfach nicht.
so short
Christoph Zurnieden