[php] PW knacken ...

[Lars Heuer]

Hallo Batz,

> Gibt es irgend welche Punkte die man bei so einem LogIn speziell
> beachten sollte?

Nimm doch einfach die phpLib (http://sf.net/projects/phplib/ ), die
kann alles, was Du brauchst und verschlüsselt Dir mit JavaScript auch
das PW vor dem Senden, wenn Du willst.
Oder guck Dir die phpLib an und erweitere Dein Login um die spezielle
Funktionalität, dann wird Dein PW nie unverschlüsselt über die Leitung
geschickt (unter der Prämisse, daß JS aktiviert ist).

Die Überprüfung des Logins und des PW beim Bewegen durch die Seiten
ist m.E. auch unnötig.

Gruß,
Lars

-- 
quiXS!          | http://www.quixs.de
utopiXS!        | http://www.utopixs.de    | digitale Postkarten
phpSlash        | http://www.phpslash.org  | das bessere Weblog