[php] PW knacken ...

[Lars Heuer]

Hallo Daniel,

> Ich halte das PW auf einer Seite auch in der Session, allerdings
> nicht im Klartext... ist das auch ungünstig?

Welchen Sinn hat das denn? Du brauchst doch eigentlich nur die UserID.
Wenn das PW benötigt wird, fragst Du bei Bedarf die DB. Normalerweise
benötigt man das PW nach dem Einloggen, außer vielleicht bei einer
PW-Änderung, nicht mehr.

Siehe auch meine Verweise auf die phpLib.

Gruß,
Lars

-- 
quiXS!          | http://www.quixs.de
utopiXS!        | http://www.utopixs.de    | digitale Postkarten
phpSlash        | http://www.phpslash.org  | das bessere Weblog