Bezpieczne logowanie, Jak zabezpieczyć skrypt? Opcje

[Fipaj]

Tworzę ostatnio panel administracyjny, w którym będę miał dostęp do prostego cmsa, itp.
Oto pliki:
[zaloguj.php]

[PHP] pobierz, plaintext 
<?
$poprawny_login = 'admin'; 
$poprawne_haslo = 'test'; 
if (isset ($login) && isset ($haslo)) { 
    if ($login == $poprawny_login && $haslo == $poprawne_haslo) { 
        session_start(); 
        $_SESSION['login'] = TRUE;
        header(&#092;"Location: index.php?\" . SID); 
        exit(); 
    } 
    else { 
        echo 'Błędny login lub hasło!'; 
    } 
} 
else {
?> 
<form method=\"post\" action=\"login.php\"> 
Login: <input type=\"text\" size=\"20\" name=\"login\"><br> 
Hasło: <input type=\"password\" size=\"20\" name=\"haslo\"><p> 
<input type=\"submit\" value=\"Zaloguj\"> 
</form> 
<? 
} 
?>
[PHP] pobierz, plaintext 

[wyloguj.php]

[PHP] pobierz, plaintext 
<?php
 
session_start (); 
print ('Zostałeś wylogowany.'); 
unset ($_SESSION);
session_destroy ();
 
?>
[PHP] pobierz, plaintext 

[chronione.php]

[PHP] pobierz, plaintext 
<?php
 
session_start (); 
if (!isset ($_SESSION['login'])) { 
    header (&#092;"Location: login.php\"); 
    exit(); 
}
 
?>
[PHP] pobierz, plaintext 

I mam teraz pytanie: jak poprawić żałosny poziom bezpieczeństwa tego systemu??
Haszować?? md5()(IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif) crypt()(IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif)
Proszę o radę...

Ten post edytował Fipaj 25.02.2005, 13:11:11

[MStaniszczak]

Witam

To ja polecam jeszcze:
- dodać blokowanie możliwości logowania z konta X na Y minut w przypadku N nieudanych prób logowania
- blokowanie konta X na Y minut przy zbyt szybkich próbach logowania (próba złamania hasła przez automat)
- blokowania IP liczba nieudanych prób logowania na konto X przekroczyła Y
- blokowanie IP jeśli próbuje logować się na losowe nazwy użytkowników z niepoprawnymi hasłami
-
Pozdrawiam
Marcin Staniszczak