*entfernt*

Meiner Meinung sollte man jedoch auf die sha1 anstatt der md5-Funktion zurückgreifen, da sich md5 mittlerweile (je nach Anzahl an Zeichen) eher zurückrechnen lässt.

Ist ja kein Problem, man ersetzt einfach alle md5 mit sha1

naja, und man ändert den Spaltentyp in der Datenbank von 32 auf 40 Zeichen vom Typ CHAR.

UPDATE.. im Tutorial sind es ja 50 Varchar.. War der Autor zu faul zum Zählen?

Das hat mich hellhörig gemacht und ich habe noch weitere Fehler gefunden!
Das Script ist total unsicher!

SQL Injections sind an meheren Stellen möglich.
Es wird auf Objekte und Variablen zugegriffen die teilweise noch gar nicht initialisiert sind.

Ich habe den Link zum Tutorial entfernt - ich will nicht, dass Besucher, die nur den halben Thread lesen, einen schädlichen Code einbauen!

Naja, mal abgesehen von der Sicherheit in diesem Tutorial war es für mich eine Gute Anlaufstelle. Zwar habe ich nur kleine Teile daruas verwendet und sie an meine Bedürtnisse angepasst aber mittlerweile weiss doch jeder, man sollte Tuts nicht 1:1 übernehmen.
In meinen Augen sollen Tutorial nur als Anhaltspunkt dienen, wer sie denoch 1:1 übernimmt ist selber schuld.