[php] PW knacken ...

[Lars Heuer]

Hallo André,

> dann bräuchtest du ja nur die Id um den geschützten Bereich zu
> betreten...

Und? Du kannst anhand der ID doch die Zugriffsrechte abfragen.
Also:

1. Anmelden
2. Anmeldung erfolgreich: ID des Users an Session binden
3. Geschützter Bereich: anhand der ID die Zugriffsrechte erfragen

Ergo: PW ist nur einmal nötig. Unter ID verstehe ich i.Ü. nicht den
Loginnamen, sondern eine ID, die z.B. aus einem MD5 Hash besteht.

Gruß,
Lars

-- 
quiXS!          | http://www.quixs.de
utopiXS!        | http://www.utopixs.de    | digitale Postkarten
phpSlash        | http://www.phpslash.org  | das bessere Weblog