Hallo und guten Morgen, > ja so etwas habe ich mir auch schon überlegt. Die Frage ist nur sollte man die Unique ID z.b wie folgt generieren? > $_SESSION['uniquetoken'] = md5(session_id() . time()); Du könntest es erst einmal mit *$_SERVER['UNIQUE_ID']* versuchen, wenn Du einen Apache benutzt der mod_unique_id geladen hat. Das ist allerdings nur ein Hilfsmittel. Es ist nicht manipulationsfest. Grüße TS

Hallo und guten Morgen, > ja so etwas habe ich mir auch schon überlegt. Die Frage ist nur sollte man die Unique ID z.b wie folgt generieren? > $_SESSION['uniquetoken'] = md5(session_id() . time()); Du könntest es erst einmal mit *$_SERVER['UNIQUE_ID']* versuchen, wenn Du einen Apache benutzt der mod_unique_id geladen hat. Grüße TS