Czy to bezpieczne, logowanie... Opcje

[kociou1]

Nie wiem czy to odpowiedzni dział ale...

Mam taki skrypt:

[PHP] pobierz, plaintext 
<?php
 
$const_login = &#092;"admin\";		// login administratora
$const_passw = &#092;"jakieś hasło\";		// haslo administratora
 
//wyrzucenie tagów html z danch formularza
function rephtml() {
	global $komentarz;
	$komentarz = ereg_replace(&#092;"<[^>]+>\",\" \",$komentarz); 
	$komentarz = ereg_replace(&#092;"</[^>]+>\",\" \",$komentarz); 
 
 
 
 
//i sprawdzanie czy login i hasło są poprawne
if (($adminlogin != $const_login)||($adminpassw != $const_passw))
{
 printpoczatek();
 oknologin();
 printkoniec();
 exit;
}
 
?>
[PHP] pobierz, plaintext 

Ot i wszystko... i tak się zastanawiam czy nikt mi się przez to nie przebije. (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

Ten post edytował kociou1 5.11.2004, 23:46:22

[ARJ]

poszukaj na forum było dużo postów na temat logowania.

[kociou1]

poszukaj na forum było dużo postów na temat logowania.

Wiem że było dużo - właśnie je przeglądam, jednak doszedłem do wniosku że mimo to warto zapytać jeszcze raz - co dwie głowy to nie jedna (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

[sf]

md5" title="Zobacz w manualu PHP" target="_manual

przy funkcji nie używaj global, tylko przekaż parametr, jeżeli chcesz globalnie zmienić wartość $komentarz to prześlij ją przy użyciu & czyli przekażesz zmienną przez referencje

do usuwania html wydaje mi się, że szybsza będzie funkcja wbudowana w php niż własna... so maybe strip_tags" title="Zobacz w manualu PHP" target="_manual or htmlspecialchars" title="Zobacz w manualu PHP" target="_manual.

[theoden]

To jest nie praktyczne.

[zYm3N]

hm..
mam nadzieje, że MAGIC_QUOTES =OFF ? Bo inaczej ten skrypt jest podatny na 'przełamanie' :]

[Zbłąkany]

Samo strip_gas wystarczy wg mnie bo usuwa i tagi html i php (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

[Vengeance]

zYm3N: gdzie masz niby to 'przelamanie' ?