[quote=tomlong,14.07.2004, 12:51]mit sessions arbeite ich natürlich, nur weiterhelfen wird mir das bei einer Überprüfung doch nicht oder? ich mein, ne sessionid kann auch jeder mitschicken wie er lustig ist[/quote]
das musst du wissen; ich weiss ja nicht, wie du deine sessions implementiert
hast.
im normalfall sollte das mitschicken einer beliebigen sessionid nicht tragisch
sein, da diese id sehr wahrscheinlich ungültig ist.
wenn du deine sessionids natürlich von 1 an einfach hochzählen lässt,
solltest du dich erstens nicht wundern, wenn dein shop gehackt wird und zweitens
die finger von shop-programmierung lassen...