Naja wenn man mal genau hinschauen würde, dann würde man genau sehen das nur ein einziger cookie vergeben wird. Dieser nennt sich "pwdHash" mehr wird nicht übertragen. Und jezt sag mir mal bitteschön wo du siehst, wo der Nickname übergeben wird.
Wie das ausgelesen wird, kann man sich ja im Quelltext des Gästebuchs anschaun.
Das bezweifle ich. Das was du im Quelltext siehst ist die ausgabe der Serveranfrage.
Du weist ja schon, das beim GB, Foto-System, etc PErl/CGI benuzt wird?
Und auch dass dies eine serverseitige Sprache ist?
Und somit die "auswertung" des Passworthashs auch von cgi/perl übernommen wird?
Ich glaube nicht das das eine Javascript'chen dort das komplette problem löst. Das wäre zu einfach.
Das wäre viel zu einfach diesen Passworthash weiterzuverarbeiten und somit ein großes Sicherheitsrisiko gegeben wäre.