http://tut.php-q.net/login.html
SessionIDs klauen? In die Fresse hauen? "effektive Sicherheitsstufe"?
Was soll das alles?
Was hast du daran nicht verstanden? :-O
Nun, wir konnten keine Konsistenz erkennen. Wenn Dir das egal ist, OK! Uns ist das allerdings nicht egal, wir wollen doch die potenziellen Nutzer schützen vor Desinformation.
PS: Gehst du eigentlich bei allen auf die Signatur ein?
Wenn Mist erkannt wird, wird dieser ggf. festgestellt.