Variablen versenden

[messwell]

Hallo,

ich habe folgendes vor:

Ich möchte einen usernamen und userpassword an eine andere Datei schicken. Da es sich um einen ausgedehten Loginbereich, mit vielen unterseiten handelt, MÜSSEN diese beiden Variablen immer übergeben werden.

Ich kenne die Methode mit den Cookies und PHP-Session bla bla.

Das funzt aber nur wenn man cookies aktzeptiert.

Andere Methode ist die Variablen über die Url mitzugeben. Ist aber bei einem Passwort nicht sinnvoll.

Weitere methode ist, mit einem Formular die Variable als "hidden" mitsenden. Allerdings sind ja nicht alle Hyperlinks formulare ein meinen Loginbereich.

Meine Frage: Wie kann man auf einen relativ sichere und zuverlässige (sollte mit allen Browsereinstellungen funktionieren) Art und Weise so sensible Informationen wie Passwörter an andere Seiten versenden?

Mfg

Messwell

[asp2php]

was hast du gegen Session? sonst kannst du auf SSL zurückgreifen

[Heini81]

Re: Variablen versenden

Original geschrieben von messwell
Ich kenne die Methode mit den Cookies und PHP-Session bla bla.

Das funzt aber nur wenn man cookies aktzeptiert.

Das stimmt so nicht ganz, du kannst ja auch die Session-ID an die URL's
hängen. IMHO ist das die beste Methode, um solche Login-Sachen zu
realisieren.

[messwell]

noch ne frage

Wie kann ich verhindern, dass man Variablen über die URL minipulieren kann? D.H. Der Username ist mit register in der Session hinterlegt. Wenn jetzt aber eine auf die Idee kommt und schreibt: xyz.php?username=blabla
Dann ist die username-variable doch neu gestetzt, oder?

Gibt es ne möglichkeit das zu verhindern?

[Heini81]

Du darfst dann ja nicht

$_GET['username'] 

benutzen, sondern

$_SESSION['username'] 

Du sendest ja nicht direkt die Variable über die URL, sondern
nur die Session, in der der Benutzername drin ist. Und die Variable kann
nicht so einfach geändert werden.

EDIT:

---

Fehlte noch'n Satz...

---

[marc75]

Re: noch ne frage

Original geschrieben von messwell
Wie kann ich verhindern, dass man Variablen über die URL minipulieren kann? D.H. Der Username ist mit register in der Session hinterlegt. Wenn jetzt aber eine auf die Idee kommt und schreibt: xyz.php?username=blabla
Dann ist die username-variable doch neu gestetzt, oder?

Gibt es ne möglichkeit das zu verhindern?

das passiert nicht wenn register_globals off ist.