[php] Einmalige Erkennungs ID erzeugen

[Holger McCloy]

Hi Bj=F6rn,

> > Wenn der Browser vom User nicht geschlossen wird, kannst du die ID auch
> > =FCberall bei jeder URL mitgeben (bei GET einfach zb. script.php?UID=3D=
1 und bei
> > POST mit hidden felder). Ist zwar m=FChsam, sollte aber gehen.
>            ^^^^^^^^^^^^^
>
> Das ist nicht nur m=FChsam, sondern auch ein extrem
> gro=DFes security hole.

Frage: was ist daran unsicher?

Gru=DF,
Holger.