[skrypt] bezpieczne logowanie Opcje

[kiamil]

Link do dema: DEMO
Link do kodu: CODE

Zapraszam do oceniania, autoryzacja oparta na jednej zmiennej sesyjnej, IMHO unikalny skrypt. Potrzebwałbym też porady dotyczące bezpieczeństwa.

[Crozin]

[PHP] pobierz, plaintext 
<?php
abdef('UPDATE %s SET u_token="%s" WHERE u_nick ="%s";', USERS_TABLE, $token, $nick);
?>
[PHP] pobierz, plaintext 

A tak to chyba jeszcze ładniej?

• Brak jakiejs obsługi błędów (dla MySQL przykładowo)
• @ - wywal to coś
• Dlaczego to co jest liczbą (np. w kolumnie u_access z tabeli użytkowników) przekazujesz jako string?
• Po co w nazwach kolumn przedrostki (u_nick, u_access)
• htmlspecialchars() używa się przed wyświetleniem danych, a nie ich wprowadzeniem do bazy danych
• Wprowadź dwa pola dla hasła (wpisz, powtórz) - nie łatwo się pomylić przy rejestracji z hasłem

Jak napisali wcześniej - nic specialnego. Niechludnie napisane, mało elastyczne.