Hallo,

> > Cookies werden nur vom Netz zum PC "gesendet", nicht zurück. Zurück
> > zum Netz
> > (Server) kommen sie durch "Abfrage".
> >
> > D.h., der Server "fragt" den PC, ob er einen bestimmten Cookie hat.
>
> Na das wäre ab äusserst unpraktisch bzgl. Sicherheit - da könnte ein

Genau deshalb wird ja immer vor diesen "harmlosen" Keksen gewarnt...

> Webmaster ja einfach alle Cookies seiner Nutzer auslesen (bzw.
> 'Abfragen' wie Du es nennst) und die dazu verwenden um sich auf den
> entspr. Seiten zu authentifizieren... hmmm... da solltest Du mal

Ne ne, so einfach ist das nun auch wieder nicht. Man kann die Dinger nämlich
auch verschlüsseln, was jeder macht, schon dehalb, damit der User nicht
sieht, was da drin steht...

Btw: Hast Du noch nie einen "sextrackercom" Cookie auf der Platte gehabt ?
Dazu musst Du nicht mal die Seiten besuchen, die der Name suggeriert...

> gründlich drüber nachdenken.

Ich habe drüber nachgedacht ;-)

Deswegen werden von meinem System grundsätzlich Cookies abgelehnt. Ok, das
schränkt meine Surf-Möglichkeiten natürlich ein, aber "Trau - Schau- Wem"
:-)

> > Schau mal ins PHP-Manual: "GetCookie", ist einer der Befehle.
>
> Lt. http://www.php.net/manual-lookup.php?pattern=GetCookie&lang=de gibt
> es keinen 'Befehl' mit diesem Namen;

Sorry, dann heist wohl so meine selbstdefinierte Funktion im include so.
Müsste ich mal nachschauen, wie genau die Funktion heisst, ist schon Jahre
her (Wenn includes fertig sind und funktionieren, sehe ich da nie wieder
rein).

Aber ok, wird langsam OT das Thema... :-)

Noch eine Spielerei für die gewünschte Funktion fällt mir spontan ein: Wenn
der User Authentifiziert ist und auf einen Link zum anderen Server klickt,
einfach an einen anderen Port schicken, z.B. "8080", oder auch "https://";.

Aber ok, das würde natürlich eine Abstimmung aller Server voraussetzen. Auch
wäre es ein Problem, wenn sich jemand "zufällig" an diese Ports verirrt...
:-/

Gruss
Dieter



--------------------------------------------------------------------------
                Apache HTTP Server Mailing List "users-de" 
      unsubscribe-Anfragen an [EMAIL PROTECTED]
           sonstige Anfragen an [EMAIL PROTECTED]
--------------------------------------------------------------------------

Antwort per Email an