Das ist prinzipiell eine gute Idee denke ich. Und auch nicht allzu performance belastend jedesmal mehere MB Daten aus einem Archiv zu entschlüsseln für jeden Seitenaufruf?

Einziges Manko: Passwort im Klartext in der Session. Das kann wiederum der Hoster in den Sessionfiles nachlesen.
Last edited: 2011-01-10 10:35:19 +0100 (CET)