Re: 70 Mio Einträge in MySQL-DB?

[Norbert Pfeiffer]

Hi Christian,

> Wäre nett eure Meinung
irgendwie hirnrissig ...
man prueft nicht, ob es das Passwort, sondern ob es den
Usernamen schon gibt, ist ein grosses Sicherheitsrisiko.

> und evtl. Alternativvorschläge zu hören.
checke, ob es den Login-Namen schon gibt, falls nein,
kann er sich sein Passwort frei waehlen, andernfalls
muss er sich ein anderes Pseudo auswaehlen...


m. b. G. Norbert
_____________________
normal:  02292-681769
Notruf:  0177-2363368
---------------------
e.o.m.

---
Infos zur Mailingliste, zur Teilnahme und zum An- und Abmelden unter
-->>  http://www.4t2.com/mysql