Quote:
Originally Posted by KoKsPfLaNzE
Login per cookie? Kann man das nicht aendern und manipulieren. was bei einer session nicht so einfach ist.
|
Eine Session wird auch nur in einem Cookie gespeichert.
Es geht hier nicht darum, die Daten der Sitzung im Cookie zu speichern (Benutzername, Berechtigung, etc.), sondern nur die SessionID, mit der der Server auf die Daten zugreifen kann.
Die SessionID zu ändern ist möglich, aber dabei eine gültige zu erwischen, eher unwahrscheinlich.