[php] Einmalige Erkennungs ID erzeugen

[Holger McCloy]

Bj=F6rn Schotte schrieb:

> * Holger McCloy wrote:
> > > Das ist nicht nur m=FChsam, sondern auch ein extrem
> > > gro=DFes security hole.
> > Frage: was ist daran unsicher?
>
> Siehe andere E-Mail. Ich hatte gelesen, dass s=E4mtliche
> Daten, die =FCber mehrere Seiten hinweg transportiert
> werden sollen, =FCber hidden-Formulare transportiert werden.
>
> Session-ID via hidden-Formular =FCbermitteln ist nat=FCrlich
> kein security hole.
>

Ich meinte aber ersteren Fall. Was ist da das Problem?

Holger