Passwortabfrage (zum Xten mal)

**Abraxax** · 01-07-2003, 12:14

wenn du ohne sessions arbeiten willst ....

- prüfung in der DB ob der user eine berechtigung hat
- erstellen eines md5 strings
- anhängen des md5 an jede url
- bei weiteren seiten aufgrund der md5 prüfen, ob der user NOCH in ordnung ist.
- fertig.

allerdings musst du damit bei JEDEM aufruf ALLES aus der DB PRÜFEN.

**mister_x1** · 01-07-2003, 12:19

ja, aber so clever ist das nicht. was macht es denn für ein problem da ne session rein zu hauen? ob eine seite oder tausend!

**Abraxax** · 01-07-2003, 12:24

ob clever oder nicht clever. funktionieren tut es quasi genauso. man macht zwar nichts mit sessions, sondern hängt sozusagen einen selber erstelle session:id dran.

das prizip ist jedoch (fast) das gleiche.

eindeutig zuordnen kann man es 100%ig. nur beim verschicken von links hast du sicherheitsprobleme....

dazu kommt noch, dass es ohne sessions etwas aufwendiger wird....

**mister_x1** · 01-07-2003, 12:34

nu freilisch herr GURU, das meente isch doch

mailto: me! was macht der job?haste endlich mal deine kirche fertig?

**ph.schmidt** · 01-07-2003, 12:49

OK, überzeugt - also doch sessions :-)
Man muß sich ja weiterbilden.
Also arbeite ich mich mal in das Thema rein.
Es kommen bestimmt noch Fragen auf.

Bis ich das mit den Sessions hin habe, kann ich die Seite nicht so provisorisch mit ein bisschen javascript schützen?
Hat jemand eine Idee?

**Wurzel** · 01-07-2003, 12:53

guckst du hier:
http://www.php-resource.de/forum/sho...threadid=19681

und du stellst schnell fest, sicherheit mit javascript ist nicht wirklich gegeben

**ph.schmidt** · 01-07-2003, 13:07

ja, habe ich auch schon gesehn und mich auch schonmal dran versucht.
wie gesagt >>nicht wirklich gegeben<<
aber ein bisschen halt doch

bis ich das mit den sessions hin habe nehme ich halt js

Passwortabfrage (zum Xten mal)