wahsaga: Passwort abfragen, welches vorhanden ist

Beitrag lesen

hi,

Es gibt kein Loginsystem. Es gibt nur dieses Adminpasswort welches quasi über jedem anderem steht.

Gut, aber das muss ja irgendwo mal überprüft werden. _Wo_ passiert das?
Es clientseitig zu überprüfen, ist Unfug.
Erstens kann es da jeder sehen, und zweitens sieht auch jeder, was passieren soll, wenn das richtige Passwort eingegeben wurde - also braucht mal es gar nicht kennen, sondern kann die entsprechende Aktion auch so auslösen.

Hoffe du verstehst was ich meine?!

Hoffe, du verstehst jetzt, was alle anderen hier dir zu sagen versuchen.

Wenn du eine schützenswerte serverseitige Aktion von einem Password abhängig machen willst - dann überprüfe das Passwort auch serverseitig.

gruß,
wahsaga

--
/voodoo.css:
#GeorgeWBush { position:absolute; bottom:-6ft; }