shn: Cookie verschlüsselung

Beitrag lesen

Servus,

Cookies sind nie wirklich sicher, da sie schliesslich beim Client gespeichert werden, und der die Daten nach belieben einsehen und veraendern kann.

Ebenso unsicher sind Verschluesselungsalgorithmen, "Security through Obscurity" ist hier das Stichwort. Wenn du die Daten entschluesseln kannst, kann das jeder.

Speichere deine Daten nicht im Cookie, sondern auf dem Server (z.B. Datenbank, Datei) und speichere im Cookie nur die nötigen Daten, um den Benutzer zu identifizieren (Stichwort "Session").

Gruss
Patrick

--
sh:( fo:| ch:? rl:( br:> n4:( ie:% mo:) va:} de:> zu:) fl:| ss:| ls:[ js:|