ummhh no, ho sbagliato a dire lascia perdere... io solitamente non lascio perdere e sono i momenti in cui imparo di più.
Tieni conto di quello che ti ho detto per cercare altri modi e dimostra che si può ottenere un risultato accettabile, che non metta in difficoltà gli users e non li spaventi....
è il presupposto di partenza che è sbagliato, il furto di password lo puoi gestire diversamente, però può avere un senso non avere lo stesso user che rimane loggato... è memoria sciupata se gli users sono tanti...e può anche portare a problemi di furto di identità... magari tra colleghi... fai scadere la sessione dopo un tot e non lasciarla in vita.
Per rubare la pw deve essere proprio un "lavoretto coi fiocchi", non penso che qualcuno faccia phishing con la tua home e gli altri sistemi sono un po' tanto complicati. Devi avere la pw in chiaro e non dal db che la contiene criptata...
M.
