[tacker]

Mit einer Session hast Du dann immer zwei Requests. Du kannst es nicht verhindern, dass jemand versucht die richtigen URLs zu erraten.

Was ist denn daran so schlimm wenn jemand alle deine Seiten aufrufen kann (beachte: Suchmaschinen)?

[conZole]

naja ich denke das dann jemand damit schindluder betreiben kann oder nicht?

con

[Doppelplusgut]

Dann darfst Du die Seite nicht ins Netz stellen.

Wer böses im Sinn hat, wird immer Mittel und Wege finden, siehe so Sachen wie Kontaktformular-Spam und MySQL-Injections.

100%igen Schutz wird es nie geben, aber wenn man die üblichen Sicherheitsmaßnahmen (keine Werte ungeprüft übernehmen, register_globals auf off, Scripte bzw Forensoftware und so'n Gedöns auf dem aktuellsten Stand usw) beachtet, ist man schon so ziemlich auf der sicheren Seite.

[Pixelpole]

[conZole]

ok danke erstmal.
werde meine paranoia mal ad acta legen.

grüße
con

[Doppelplusgut]