php sicherer Login

[TS]

Hallo und guten Morgen,

Der benutzt auch ein Cookie,

Das ist zwar richtig, aber der Cookie enthält nur die Session-ID.

Ja und? Damit kann jeder, der sich mit Sessionsystemen auskennt auch in fremde Daten Einblick nehmen oder diese sogar verändern. Alles das, wad ein Berechtigter mit dem System machen dürfte, kann ein Unberechtigter dann auch.

War immer ein nettes Spiel bei einer Single-Seite, bei ein Teilnehmer mittels Javascript und CSS in def Lage war, die Cookies seiner Profilbesucher abzufischen...

Das kannst du nicht beeinflussen. Du kannst nur eine Empfehlung abgeben und ansonsten davon ausgehen, dass derjenige, der den Cookie hat, tatsächlich der ist, für den er sich ausgibt.

Darum steht da auch "sollte".

Grüße
TS