Bezpieczne logowanie, Jak zabezpieczyć skrypt? Opcje

[Fipaj]

Tworzę ostatnio panel administracyjny, w którym będę miał dostęp do prostego cmsa, itp.
Oto pliki:
[zaloguj.php]

[PHP] pobierz, plaintext 
<?
$poprawny_login = 'admin'; 
$poprawne_haslo = 'test'; 
if (isset ($login) && isset ($haslo)) { 
    if ($login == $poprawny_login && $haslo == $poprawne_haslo) { 
        session_start(); 
        $_SESSION['login'] = TRUE;
        header(&#092;"Location: index.php?\" . SID); 
        exit(); 
    } 
    else { 
        echo 'Błędny login lub hasło!'; 
    } 
} 
else {
?> 
<form method=\"post\" action=\"login.php\"> 
Login: <input type=\"text\" size=\"20\" name=\"login\"><br> 
Hasło: <input type=\"password\" size=\"20\" name=\"haslo\"><p> 
<input type=\"submit\" value=\"Zaloguj\"> 
</form> 
<? 
} 
?>
[PHP] pobierz, plaintext 

[wyloguj.php]

[PHP] pobierz, plaintext 
<?php
 
session_start (); 
print ('Zostałeś wylogowany.'); 
unset ($_SESSION);
session_destroy ();
 
?>
[PHP] pobierz, plaintext 

[chronione.php]

[PHP] pobierz, plaintext 
<?php
 
session_start (); 
if (!isset ($_SESSION['login'])) { 
    header (&#092;"Location: login.php\"); 
    exit(); 
}
 
?>
[PHP] pobierz, plaintext 

I mam teraz pytanie: jak poprawić żałosny poziom bezpieczeństwa tego systemu??
Haszować?? md5()(IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif) crypt()(IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif)
Proszę o radę...

Ten post edytował Fipaj 25.02.2005, 13:11:11

[Speedy]

Ja powiem tak:
Nie powinieneś zostawiać nie zahaszowanych haseł. Takie dane zawsze trzeba w jakiś sposób zabezpieczyć. Możesz np. zrobić sobie jakiś własny, mały algorytm szyfrujący, a następnie ciąg zaszyfrowany tym algorytmem dodatkowo zaszyfrować md5 lub odwrotnie.
Wg mnie poufnych danych, takich jak hasła, nigdy nie powinno się zostawiać w formie plain text. Niezależnie od tego, czy hasło znajduje się w bazie, pliku, czy też w skrypcie.

Pozdrawiam.