Das alte Problem mit den Coockies

Es ist ja bereits bekannt dass die Coockie-Lösch-Funktion beim Logout manchmal nicht funktioniert.
Bevorzugt ab Schulrechnern und so. (Vermutlich wegen eingeschränkten Rechten)
Nun ergibt sich daraus aber noch ein weiteres Problem:

Heute war ich an einem Rechner auf dem das Löchen mal wieder nicht funktionierte.
Bisher hab ich mich dann damit begnügen müssen sämtliche Cockies per Hand zu löschen.
Doch was, wenn man dazu auf dem Rechner gar keine Rechte hat ???
In Internet-Caffees und schulen sind die Rechte nunmal arg eingeschränkt und dies birgt ein Sicherheitsrisiko für den PP wenn Moderatoren und Admins solche Rechner nutzen.

Dass dies an besagtem Rechner so ist hab ich auch erst gemerkt nachdem der login fehlgeschlagen war.
Letztendlich hatte ich glück weil zufällig ein Admin da war der mir meine coockies gelöscht hat.

Das darf aber so nicht bleiben.

Mein Verbesserungsvorschlag:

Die Cookies werden inhaltlich verändert durch einfügen einer status-Zeile.
Dort wird beim Logout erst status="offline" eingetragen bevor das logoutscript versucht den coockie zu löschen.
Das hat zur Folge dass falls das löschen Fehlschlägt in dem coockie dennoch drin steht dass man ausgeloggt ist.

In wie fern das technisch durchführbar ist weiß ich nicht, bitte macht Euch mal Gedanken darüber.

MfG
Skyhoof

Meinst du die Funktion im Profil mit Cookie setzen und so?

Ich meine, wenn ich mich einlogge dann setzt der PP ein coockie, damit ich bei jedem besuch der page automatisch mit meinem account eingeloggt bin, solange bis auch auf loggout gehe.

Wenn ich auf loggout klicke dann löscht der PP diesen coockie wieder.

So, auf einigen Rechnern versagt die lösch-funktion aber.
Daher kann ich mich nicht mehr abmelden.
Dann hilft nurnoch coockies von Hand löschen.
Und wenn ich dazu auf dem Rechner keine Rechte habe (z.B. Schulrechner) dann hab ich n Problem, dann kann ab sofort jeder der diesen Rechner benutzt über meinen account rein ohne n Passwort angeben zu müssen....


Daher muss das coocke beim logout unschädlich gemacht werden, (coockies schreiben geht auf dem System ja, wenn es auch gesetzt werden konnte) bevor das script versucht das coockie zu löschen.

Ich hab nochmal drüber nachgedacht ...
am besten wäre es beim logout einfach ein leeres coockie ohne jeglichen Inhalt über das vorhandene Coockie drüber zu setzen.
und dann das coockie löschen.
Sollte das löschen fehlschlagen, dann sind wenigstend keine account-Daten mehr auf dem Rechner gespeischert weil das entsprechende coockie leer ist.


MfG
Skyhoof
(der sich wegen gerade diesem Problem derzeit nicht anmelden kann)