[atarifreak]

Mal abgesehen vom nicht zufälligen Salt, lohnt es sich nicht wirklich, die functions.php nur für random_str() einzubinden.

Ich weiß, Salt ist nicht wirklich "einbruchsicher" Und mit dem Einbinden wollte ich einfach nur nichts dem Zufall überlassen.

Der Fehler ist, dass das Passwort auch erstmal mit md5() verschlüsselt wird, bevor noch der Salt dazu kommt.

Coole Sache, jetzt läufts!! Vielen Dank für die promte und schnelle Antwort.
Kannst Du mir sagen, welche Sessionvariablen das Board setzt, oder sind die nicht fix bzw. zu komplex? Dann könnte ich ggf. die Anmeldung schon vorher auf meinen Seiten erledigen.