Dennis: GET-Variable in Adresse, "verstecken"

Beitrag lesen

Hi Klingon,

...also um darauf basierend die anderen Daten des Users aufrufen zu können.

Das hört sich gefährlich an! Was passiert wenn ich in der URL einfach die ID ändere? Bin ich dann als der "andere User" tätig? Unter Umständen hast du da ein paar dicke Sicherheitslücken drin...

MfG, Dennis.