[php] sessions zum zehnten...

[Mario Aeby]

jo,

> Oder habe ich da ein ganz anderes Problem?

bei falschen einlog-daten sollte keine sessions geschrieben werden. ich
würde nur bei richtigen username/password session-variablen setzen -
bietet so (noch) weniger angriffflächen.

--
mario aeby, neuenegg
http://www.eMeidi.com