[MySQL][PHP]Skrypt logowania, Proszę o ocenę Opcje

[kezman]

Cześć, napisałem ostatnio skrypt logowania, chciałbym prosić o ocenę "działania", oraz bezpieczeństwa. Za wszelkie poprawki bardzo dziękuję!

[PHP] pobierz, plaintext 
<?php
if(isset($_POST['login'])){
 
$login=$_POST['login'];
$haslo=md5($_POST['haslo']);
 
$login =  trim(strip_tags($login));
$login = str_replace("<", "&gt;", $login);
$login = str_replace(">", "&gt;", $login);
$haslo =  trim(strip_tags($haslo));
$haslo = str_replace("<", "&gt;", $haslo);
$haslo = str_replace(">", "&gt;", $haslo);      
 
require_once("config.php");
 
$result = mysql_query("SELECT * FROM user WHERE login='$login' AND haslo='$haslo'"); 
$num_rows = mysql_num_rows($result);  
 
if($num_rows){
session_register("login");
header("location:index.html");
}
else
{
$message="Nieprawidłowy Login lub Hasło!!";
} 
}
?>
[PHP] pobierz, plaintext 

Ten post edytował nospor 24.08.2009, 11:52:26

[dr_bonzo]

$haslo=md5($_POST['haslo']);
$login = trim(strip_tags($login));
$login = str_replace("<", ">", $login);
$login = str_replace(">", ">", $login);
$haslo = trim(strip_tags($haslo));
$haslo = str_replace("<", ">", $haslo);
$haslo = str_replace(">", ">", $haslo);

Co za bezsens.
1. wiesz jakie znaki zwraca md5?
2. zaloguj sie z loginem:

Kod

' OR login = 'admin' --

Ten post edytował dr_bonzo 24.08.2009, 11:15:12