Hi Cheatah, Meister des Wissens :-)
betreffs "serverseitigen Session-Mechanismen"
Mir fallen da jetzt die folgenden ein
- mit Cookies
- durch URL Zusätze (Session ID in der URL)
- ??
Irgendwie muss der Benutzer ja gegenüber dem Server ja identifiziert werden, oder?
Url-Zusätze bergen die Gefahr des URL HiJackings, soweit mir bekannt ist.
Gibt es da noch andere Optionen, die "verlässlicher" sind?
Gruß, Frank