autom. Login

[Damian1984]

Original geschrieben von Hopka
naja, ok, für sowas hab ich immer einen Logout-Button, der das Cookie löscht.

hehe nur, dann geht der Autologin ja auch net

[Hopka]

doch, wer wieder einen autologin will, der loggt sich halt nicht aus. funktioniert wunderbar

ist aber auch in vielen fertigen Scripten so.

[mrhappiness]

wer autologin will, darf sich nicht ausloggen

wer sich nicht ausloggt, hat ein cookie

wer ein cookie hat, riskiert, dass jemand seinen account "hijacked" wie es so schön heißt

wer im cookie sein passwort stehen hat, riskiert, dass jemand das passwort knackt / knacken will

knackt jemand das passwort, haben die meisten verloren, da sie ein passwort für alles haben

ergo: entweder sicher oder cookies
je mehr komfort man dem benutzer bietet, desto unsicherer wird's

[Hopka]

Original geschrieben von mrhappiness
knackt jemand das passwort, haben die meisten verloren, da sie ein passwort für alles haben

Es soll Leute geben, die sowas ausnutzen und die Passwörter im Klartext in die DB schreiben...


hab ich gehört, von nem Freund, der hat nen Verwandten, der kennt so einen

[mrhappiness]

Original geschrieben von Hopka
hab ich gehört, von nem Freund, der hat nen Verwandten, der kennt so einen

OffTopic:

---

... der so heißt wie du? *fg*

---