nicht angemeldet
Würde dafür nicht eine if- Condition reichen?
Ich hole ein Passwort aus der Datenbank - vergleiche es mit dem angegebenen Passwort und wenn sie gleich sind leite ich per header auf die Seite, in der nur der eingeloggte User rein darf !
Nun könnte jeder andere aber auch einfach die URL eingeben und wäre auch drauf ... daher meine Überlegung ... per header kann ich ja keine Variable übergeben ausser per GET ! Und GET Variablen kann mir genausogut einer vorgaukeln in dem er einfach die URL so mir nichts dir nichts abändert ...
also reicht keine if Condition :/