AW: [php] Einmalige Erkennungs ID erzeugen

[Florian Petter]

hi nochmal :-)

> > > Mit Sessions. http://phplib.netuse.de/ und du sparst
> > > dir viel Arbeit.
> > Naja, bei Sesions wird auch ein Cookie gesetzt.
>
> Quatsch. Das kann man einstellen, ob GET oder Cookie
> genommen werden sollen, und ob bei !Cookie automatisch
> ein Fallback auf GET gemacht werden soll.

Ok, Sorry - wußte ich nicht dass das geht. Aber auch wenn der User in diesem
Fall die Seite verlässt sind die Daten weg, oder?

> > Wenn der Browser vom User nicht geschlossen wird, kannst du die ID auch
> > überall bei jeder URL mitgeben (bei GET einfach zb.
> script.php?UID=1 und bei
> > POST mit hidden felder). Ist zwar mühsam, sollte aber gehen.
>            ^^^^^^^^^^^^^
>
> Das ist nicht nur mühsam, sondern auch ein extrem
> großes security hole.

Nein, nicht unbedingt - man kann ja auch eine ID erstellen lassen die etwas
länger ist - mit 30 Zeichen oder so? Außerdem kann man auch Cookies ändern,
nicht nur hidden Felder!

Flo