genau das meine ichja..
ich muss nur das verhindern können...dann klappts.


ps. die schwachstellen in der Mysql-DB
oder beim browser usw. sind ein andere thema.

wie kann ich die nervenden vom echten kunden trennen? :-)


ich kann dem kunden ein 2. passwort senden, aber das nützt auch nix, weil der bösewicht sich dann anhand dem 2. psw
wieder nerven kann.