Nein, verschlüsseln tu ich in meinem perl-script welches die Seite ausgibt. Die verschlüsselte ID wird dann in der javascript-funktion (aufruf) eingetragen.

Diese komische Verschlüsselung sieht also niemand, da diese ausschließlich im perl-code ist.

Aber ist jetzt eh hinfällig, ich habe das ganze mit der session erledigt. jetzt brauch ich keine user_id mehr zu übergeben. DDanke.

Wenn ich mein neues Projekt der Öffentlichkeit zumuten kann, werde ich es vorab erstmal hier vorstellen. Hier kann es mal auf Sicherheitslücken getestet werden, ihr scheint euch ja gut auszukennen. :)

Danke euch.
Bis die Tage!

Gruß
Last edited: 2012-08-01 15:12:13 +0200 (CEST)