steckl: sicherheit bei perl/cgi skript mit Anmeldefunktion

Beitrag lesen

Hallo,

Kommt drauf an, wie wichtig die Session ist. Ggf. kann man abfragen, ob ein Cookie gesetzt ist, und wenn nicht auf die dann fehlende Funktionalität hinweisen.

Das werd ich dann wohl (vorerst) bleiben lassen. Dann muessen sich die User eben  jedesmal neu einloggen. Dafuer gibts ja eh den Passwortmanager vom Browser falls jemand darauf wert legt.

heisst das, dass meine routine unsauber ist? oder ist das nur eine andere alternative dazu?
Letzteres :-)

:-)

Ich war seinerzeit, ähnlich wie du, auf der Suche nach einem Algorithmus zum Generieren einer möglichst eindeutigen SID. Ich habe dir den Archivthread mal rausgesucht:

http://forum.de.selfhtml.org/archiv/2005/1/t98234/

hab deine routine mal ausprobiert, aber bekomm immer ne Fehlermeldung:
Invalid type in pack: '['
ich verwende Version 5.005_02. ist das der Grund?

mfG,
steckl