Session-ID über GET übergeben

[Beat]

Als zusätzliche ID Prüfungen könnte ein zusätzlicher Cookie Requestcounter gelten. Ist die Serienummer falsch, ist es der falsche Client.

Hört sich interessant an, aber wie mache ich so einen Cookie Requestcounter ? Hast Du da irgendeinen Link für mich wo man sich zumindestens das Grundprinzip anschauen kann?

Du machst ihn so, wie jeden Cookie, der keine SID ist, in PHP.
ich selbst programmiere in Perl. Da musst du dich also selber schlau machen.

PS: die sicherere Variante eines Requestcounters verlangt, dass er nicht vorhersagbar ist, das heisst, aus Zufallsdaten erstellt wurde und anschliessend mit einer Prüfsummenfunktion behandelt.

mfg Beat