...cookies -> sicherheitslücke...

[echo]

ola...

wie sieht es mit der zugriffssicherheit von cookies aus...???

stellt das ein sicherheitsproblem dar...???

z.B abspeichern von loginname und passwörter im klartext...!!!

alo echo...

[DevilDawn]

Original erstellt von echo:

<STRONG>wie sieht es mit der zugriffssicherheit von cookies aus...???

stellt das ein sicherheitsproblem dar...???

z.B abspeichern von loginname und passwörter im klartext...!!!

</STRONG>

Das leidige Thema Cookies...

1) Cookies sind nicht böse

2) Der Browser sollte nur Cookies akzeptieren von der Webseite auf der er Surft

3) Nur der aktuelle User sollte auf seine Cookies zugriff haben

4) Eine gut programmierte Webseite speichert keine Usernamen oder Passwörter als Cookie ab, sondern nur Session-IDs

So.

[echo]

Original erstellt von DevilDawn:

<STRONG>4) Eine gut programmierte Webseite speichert keine Usernamen oder Passwörter als Cookie ab, sondern nur Session-IDs

</STRONG>

ola...

dann schau dir mal das cookie an, das diese seite bei dir ablegt...

alo echo...

[DevilDawn]

Original erstellt von echo:

<STRONG>dann schau dir mal das cookie an, das diese seite bei dir ablegt...

</STRONG>

Jo, schon scheiße (sorry). Mein selbst geschriebenes Forum sendet als Cookie nur die Session-ID, und holt sich User/Pass daraufhin aus der Datenbank...