Slyh: Zeit für den Sicherheits-Check!

Beitrag lesen

Hallo,

Wieso darf ich die persönlichen Daten eines jeden Nutzers ändern?
Beispiel:
http://www.meinhausonline.de/anmelden.php?ID=31&action=bearbeiten
(Statt ID=31 kann hier problemlos jede andere ID angegeben werden.)

Gruß
Slyh