M.: Session hijacking verhindern

Beitrag lesen

Ich hätte auch etwas dagegen wenn eine beliebige Person meine Kontodaten einsehen könnte - auch ohne etwas zu buchen.

Du hast immer noch nicht verstanden, was Client- und was Serverseitig passiert. Erst wenn du das verstanden hast, wirst du dein Problem lösen.