Muss man bei einem Formular das Ziel angeben?

[joerg]

das ist durch dein katastrophal schwachsinniges Konzept bedingt, welches sich nicht sauber umsetzen lässt. Ich habe nicht verstanden, was gegen die Lösung mit GET als Alternative bei deaktivierten Cookies spricht.

Schöne Grüße
Julian

"Da man hier einfach durch Weitergabe der Session-ID die Session übernehmen. D.h. ein anderer Benutzer könnte, in dem er z.B. die URL samt Session-ID im IRC gepastet bekommt, diese Session übernehmen und auch die Daten des eigentlichen Besitzers einsehen. Um solche Effekte zu vermeiden sind zum einen Cookies nicht schlecht, da hier keine Session-ID in der URL mitgegeben werden muß. Allerdings sind Cookies auch kein Standard, und man würde jeden ausschliessen, der Cookies verweigert."

Deswegen wollte ich hier nachfragen ob es eine saubere Methode gibt Daten an verschiedene URL's per Post zu übergeben -
so katastrophal schwachsinnig finde ich die Frage nicht ...