[php] Session-Theorie

[Sascha Schumann]

> die Authentication zus=E4tzlich in der Session zu speichern, und die Sess=
ion mit
> der httpauth vergleichen,
> und nur wenn die HTTPAuth stimmt und die Session zu dieser authentication=
 geh=F6rt
> eine Seite ausspucken

    Wer die Session ID abfangen kann, kann sicherlich auch auf die
    unverschl=FCsselten HTTP Auth Daten zugreifen.  Zwei
    gleich-starke Authentifikationsmechanismen hintereinander
    verst=E4rken die Sicherheit nicht, sondern f=F6rdern nur ein
    falsches Gef=FChl.

    - Sascha                                     Experience IRCG
      http://schumann.cx/                http://schumann.cx/ircg