[quote=Strat,29.08.2003, 14:35]Das kann man ein wenig sicherer machen, wenn du bei der Anmeldung eine eindeutige ID vergibst und die dann durchreichst. Nur darf dann das Empfaengerdokument keine HTML- (oder sonstige statische) Seite sein, sondern muss was sein, was die ID ueberpruefen und auswerten kann (z.B. Perl/CGI).
Die statischen Seiten wuerde ich dann ausserhalb des Webverzeichnisses lagern und ueber [...]
zurueckgeben. (Bei Bildern und sonstigen binaeren Inhalten binmode(FILE); binmode(STDOUT); nicht vergessen)[/quote]
Wenn ich dich richtig verstehe, soll ich keine HTML-Seite mit redirect laden, sondern diese Seite erst bei Anfrage mit Perl erstellen. Entweder direkt in dem Skript, in dem ich die Paßwortabfrage durchführe, oder in einem eigenen Skript. Kann man von einem Perlskript direkt ein weiteres Perlskript aufrufen? Z.B.

Dadurch, daß ein Skript aufgerufen wird, kann der Anwender nicht direkt auf die (zu schützende) Seite zugreifen.
Aber wofür brauch ich dann das mit der ID?