2012-01-06T17:59:54 marky

2aa2

mit dem User für 2 in den Account 22 einloggen usw. das finde ich irgendwie seltsam und das sollte doch eigentlich nicht sein. Ich gehe mal von, dass da ein einfaches = gemacht wird.

aber nur, wenn dein einziger vergleich ist, ob die id von dem user existiert, und dann brauche ich nicht 2aa2 anzugeben, um mich in 22 einzuloggen, ich kann auch einfach 22 angeben. Aber wenn Du das Passwort prüfst, ist das doch vollkommen egal: wenn ich nicht das passwort von user 22 kenne, komme ich nicht in den account, egal, ob ich den user 22 oder 2aa2 schreibe. und wenn ich das passwort kenne, dann bin ich defakto user 22, ob ich ihn 22 oder 2aa2 schreibe.

ich sehe das Problem nicht.