[Higgly]

Hi,

insgesamt werden drei Cookies gesetzt. Ein Cookie mit der User-ID, ein Cookie mit dem Passwort als Hash-Wert und ein Cookie mit dem Usernamen (welches ausschließlich für die o.g. Funktion da ist). Die Cookies haben eine Gültigkeit von einer Woche.

Anhand einer Funktion vergleiche ich, ob die Daten mit denen in den Cookies übereinstimmen. Wenn ja, wird die Seite angezeigt, wenn nicht wird eine Fehlermeldung ausgegeben.

Mir ist klar, dass Sessions das ganze wesentlich sicherer hinkriegen würden, da sie ja nicht auf dem Clienten gespeichert sind.
Aber wie gesagt, mir fehlt das Know-how ;) .