PHP Login - HTTP Authentification

[phönix]

Nabend,

ich erstelle momentan ein Login System und habe aus Faulheit HTTP Authentification verwendet. Jetzt ist mir allerdings aufgefallen, dass die verwendete $_SERVER Variablen nach einmaliger Eingabe ihren Inhalt für eine Zeit lang beibehalten und sich auch nicht löschen lassen. Dafuq? Kann man das irgendwie umgehen? Ich meine wenn ich mich auslogge, sollen auch wirklich alle Login Daten gelöscht werden.

Bedanke mich schonmal für eure Hilfe

 

[ofhouse]

Hmm, meines Wissens gibt es für Login-Sachen speziell die $_SESSION, die du nach dem Logout dann wieder leerst.

Edit:
Laut PHP-Manual ist das Verhalten deiner $_SERVER normal, es gibt keine Garantie, dass die Daten tatsächlich gelöscht werden: http://php.net/manual/de/features.http-auth.php
Also mach es dir einfach und nimm $_SESSION, ist was Erweiterbarkeit ohnehin besser.

 

[awehring]

Fürs Login sollte man sich nicht selbst etwas ausdenken, sonst kann man sich das Login gleich sparen. Selbst ausgedachte Lösungen sind sicherheitsmässig immer Mist (wenn man nicht Sicherheitsexperte ist).

ircmaxwell ist eine seriöse Quelle in Sicherheitsfragen.

Nimm seine Login-Lösung (3. Beitrag).