Frage zum Wiki-Artikel „Zugriffsschutz“

[Rolf b]

Sind die Backticks Absicht? Oder sollte es 'kursiv' oder ''fett'' sein?

Mir gefällt vor allem die Liste an möglichen Fehlern bei der serverseitigen Implementierung. Mit kleinen Anmerkungen:

• Punkt 3 ist eher eine Folge von Punkt 2 und kein Fehler der Implementierung.
• Eine weitere Schwachstelle kann die billige Vergabe von Session-IDs sein (fortlaufende Nummer) statt einer kryptographisch gesicherten Zufallsfolge, so dass man die Session-IDs anderer Anwender erraten kann
• Ein letzter Punkt "Diese Liste erhebt keinen Anspruch auf Vollständigkeit" würde nochmal unterstreichen, dass man hier keine Checkliste hat, die man erledigen und sich dann entspannt zurücklehnen kann.

Rolf