[quote=esskar,19.12.2005, 01:45]Mit einer Signatur z.b.

Man könnte eine art privaten-schlüssel in dem caller script verwenden um die signatur zu bauen. ändert der angreifer das kompilat, dann merkst du das am der falschen unterschrift...

dabei muss man aber ausgehen, dass das script "sicher" ist (also nicht readable für den angreifer ist).[/quote]
das ist mir schon klar. wenn das script selbst von anderen nicht lesbar ist,
kann man einiges machen.
es geht aber um scripte, die alle unter demselben (nämlich webserver-)user
laufen.
wo willst du da einen privaten schlüssel verstecken?