Thread Session-Manipulation
(6 answers)
Opened by pktm at 2007-10-14 21:30
du kannst das cookie höchstens so verschlüsseln, dass der benutzer nicht rausfindet, wie
er das cookie manipulieren kann. da bleibt allerdings der unsicherheitsfaktor - was passiert, wenn aus irgendeinem grund dann doch mal die verschlüsselungsmethode bzw. der key öffentlich wird? Always code as if the guy who ends up maintaining your code will be a violent psychopath who knows where you live. -- Damian Conway in "Perl Best Practices"
lesen: Wie frage ich & perlintro brian's Leitfaden für jedes Perl-Problem |