Frage zum Programmablauf und Sicherheit

[thommy1972de]

Meinst du ich sollte die Kundennummer weglassen ?

[mermshaus]

Du brauchst im Grunde nur ein eindeutig identifizierendes Merkmal und das Passwort, um einen Login vorzunehmen. In deinem Fall wird es vielleicht weniger Sinn ergeben, die E-Mail-Adressen als UNIQUE zu definieren, weil zwei Kundennummern mit gleichen E-Mail-Adressen vielleicht denkbar sind. Ich würde daher Kundennummer und Passwort für einen erfolgreichen Login fordern.

[thommy1972de]

Es gibt natürlich nur eine Kundennummer aber Login mit KDNR (z.B. 1-1000) und Passwort erscheint mir doch etwas zu Unsicher.