Login-Sicherheit (Sessions vs. Cookies)

[Tom]

Hello,

Und bedenke dabei bitte auch, dass HTTP verbindungslos und damit zustandslos definiert ist.

Verbindungslos und zustandslos haben völlig unterschiedliche Bedeutungen.

Klar. Ich ergänze insofern:

Und bedenke dabei bitte auch, dass HTTP verbindungslos und damit zunächst auch zustandslos definiert ist.

Ohne Vebindung kein Zustand.
Wir die Verbindung nun (z.B. per TCP) emuliert, kann auch ein Zustand emuliert werden.

Das hat aber immer noch nichts mit der Session in PHP zu tun, denn die wird erst auf der Anwendungsschicht emuliert.

Liebe Grüße aus dem schönen Oberharz

Tom vom Berg