nicht angemeldet
Hallo!
Von XSS und MITM-Angriffen abgesehen kann ein Angreifer nicht Formulare auslesen und absenden, wie sie vom Ursprungsserver generiert werden.
Ja, da war mein Denkfehler. Ein Angreifer könnte nicht ohne weiteres ein Formular mit dem selben Token wie in der Session absenden.
Danke auch für deine weiteren Erklärungen!
Grüße, Matze