Können $_GET Variablen ausspioniert werden?

[Mike©]

Moin Julian,

ein Formular mit User- und Passwortfeld ist praktisch kein Aufwand. Die Überprüfung der Daten geht in einer If-Abfrage. Wo ist das Problem?

naja, es liegt am derzeitigen Konzept. Sowohl der "gewöhnliche" User als auch der Admin haben die gleiche index.php.
Ja, ja. Ich könnte dem Admin eine andere "Login Page" basteln.

Aber wir ich so mal kurz überfliege, scheint das mit dem übergebenen Parameter solange sicher zu sein, bis er publiziert wird.

regds
Mike©