[php] Kennwortschutz mit Timeout

[Oliver Kummerow]

Klaus Nordmann schrieb:
> 
> Tatsache ist aber, dass der User sich erst einmal anmelden muss, damit in
> der DB festgestellt werden kann, dass der timeout abgelaufen ist.

Sicher. Aber der Login ist doch feststellbar und kann zur Initialisierung der Frist genutzt werden. Stellt also als Sonderfall die Timeout-Frist auf Null ein 
und geht danach erst in die Standardabfrage, die beim 1. Mal zwangsläufig mit 
einem ok enden muß, es sei denn, PHP braucht für die Abarbeitung so lange, daß
das Timeout erreicht wird. Wollen wir's nicht hoffen.

Vielleicht hängt's an etwas anderem, z.B an der Reihenfolge, in der die Aktionen durchgeführt werden oder der geänderte Header wird zu spät notiert.


mit freundlichen Grüßen, 
oK.