nicht angemeldet
Was beide nicht gleich sehen: Sie laden auch den timestamp in ein hiddenField oder Cookie.
[...]
Sind die Values nicht dieselben, sieht Bogumil einen Hinweis im Browser und kann somit entscheiden, ob er _seine Values submitted oder nicht.
Vorbildlich!
(Oder fast, nie wichtige Informationen beim potentiell unsicheren Client lagern. Das heisst Prüfungen und Datenhaltung haben serverseitig zu erfolgen, oder hat King^Lully da mit "Cookie" und so was falsch verstanden?)