Hej Regina,
Und wie behandelts du HTTP://example.org?Name=Mustermann;Vorname=Eugen;Vorstrafen=ja
Logging abschalten: und Umleitung zu HTTPS erzwingen.
Wie heißt es so schön? warum muss ich mich überhaupt einloggen, wenn ich meine Rechnung bezahlen will?
Hm? Was hat denn nun "Einloggen" damit zu tun, wie ein Request à la
HTTP://example.org?Name=Mustermann;Vorname=Eugen;Vorstrafen=ja
behandelt wird?
Weil dieser request ein Versuch ist, unaufgefordert Daten zuzusenden. Ein ziemlich umständlicher noch dazu. Insofern kann ein unfreiwilliges und heimliches Sammeln der Daten ausgeschlossen werden.
Das ganze funktioniert ohne einloggen. Genau wie man die Bezahlfunktion vermutlich nicht gegen Missbrauch schützen muss. Weil kaum jemand Rechnungen für fremde begleichen würde. Aber das war ein Witz. Sorry, falls das nicht klar wurde…
Marc