Hallo Remo,
leider kann ich Dein Verhalten nicht so richtig verstehen.
Du meldest Dich hier, dass sich ein Kunde bei Dir als Admin anmeldet. Das hatte ich so verstanden, dass Du zu diesem Thema Hilfe erwartet hast. Leider reagierst Du bei Rückfragen etwas beleidigt. Da wir hier aus der Ferne nicht wissen, ob Du der Super-Admin-Programmierer-Alles-Checker oder ein hilfloser Anfänger bist, muss man Fragen stellen um das Problem einzugrenzen.
Ich habe gestern einen Testaccount angelegt und aus diesem Account einen Link kopiert.
1. Wurde im Link die ModSID entfernt, dann wurde ich mit dem Link nicht angemeldet.
2. Heute ist die Session abgelaufen. Auch wenn ich den alten Link mit ModSID verwende werde ich nicht angemeldet.
3. Ich habe das, was auf Deinem Screen-Shot als Kunden-Link angegeben wird verwendet und wurde nicht angemeldet.
4. Ebenso ist das Verhalten weder im Demo-Shop, noch in einem echten Modified-Shop nachvollziehbar.
Es ist relativ unwahrscheinlich, dass der Link die Ursache ist. Genauso unwahrscheinlich ist folgendes Szenario:
Der Kunde schickt Dir eine Anfrage, damit Du antwortest. Aufgrund der Antwort kennt er jetzt Deine persönliche Mail-Adresse. Die Wahrscheinlichkeit ist groß, dass Du dich mit dieser Mail-Adresse auch als Admin im Shop anmeldest. Durch Passwort erraten, Social Engineering oder Brute-Force findet er Dein Passwort heraus und meldet sich nun als Admin an.
Ich möchte hier nur kurz zeigen, dass es noch andere Ursachen für das Problem gibt.
Nochmal die Frage:
Woraus schließt Du, dass das Login genau beim Klicken auf den Link passiert ist?
Ist der Fehler reproduzierbar? D.h. wenn Du heute einen neuen Link kopierst, die ModSID entfernst, dich im Shop abmeldest und dann den Link verwendest, bist Du wieder angemeldet? Funktioniert dieser "Trick" auch noch bei anderen Kunden?
Hat der Kunde als Admin im Shop irgendwas manipuliert?
Ich würde vorsichtshalber mal die Mail-Adresse und das Passwort des Admins ändern. Wenn Du das Passwort sonst noch im Zusammenhang mit dem Shop verwendest, dann würde ich es auch an dieser Stelle ändern.
Noch viel Erfolg!
burrito
