Hello,
Ok, dann werde ich auf jedenfall immer alle variablen Werte absichern.
Genauso wichtig ist es, dass Du den User nur Datensätze ändern lässt, die Du ihm vorher auch zu diesem Zwecke angeboten hast. Das geht eben nur über die Session.
Ein harzliches Glückauf
Tom vom Berg