[php] Sicherheitslücke

[Christian Thiele]

Hallo,

zur Benutzerauthentifizierung nutze ich eine ältere Version der PHPlib (v 1.2
2000/07/12).

Und anscheinend bekommt ab und an ein Scherzbold Zugriff auf Benutzerkonten
und kann dann
lustig Schabernack treiben...

Kennt jemand eine Lücke in der PHPlib bzw. kann mir jemand sagen auf was ich
Sicherheitstechnisch achten sollte??

Könnte jemand durch den Loginscreen und die Eingabe von bestimmten
Zeichenketten den SQL-Query verändern und sich
somit Zugriff auf einen fremden Account verschaffen??

Ich bin irgendwie betriebsblind, habe keinen Fehler gefunden und wüßte nicht
wie man sich ohne das Passwort zu kennen bei fremden
Benutzern einloggen kann...

Danke!

Christian