[MySQL][PHP]Włam do bazy Opcje

[AniaR]

Witam,
Strwożyłam prostą stronę z panelem administracyjnym. Właśnie dostałam wiadomość od firmy testującej ze aplikacja jest dziurawa i właśnie siedzą w moim panelu admina i mogą dowolnie modyfikować dane (podali login i hasło które faktycznie zapisałam w bazie).

Dodam ze login i hasło przechowuje w bazie w postaci jawnej (nie md5), do tego logowanie robię metoda POST. Na stronie jest tez wyszukiwarka która jak wiadomo łączy się z baza. Danych przesyłanych z formularza nie przepuszczam przez funkcje addslashes() ale czy robiąc to zapobiegłabym przed wykradzeniem z bazy loginu i hasła?

Proszę napiszcie jakie są sposoby aby porządnie zabezpieczyć prosta stronę z panelem admina aby nikt nie mógł dostać się do mojego loginu i hasła?



Ten post edytował AniaR 15.11.2010, 10:37:45

[modern-web]

rzymek01...

System zabezpieczeń powinien być uniwersalny, ale również minimalistyczny i optymalny, czyli taki aby nie powodował dodatkowych trudności u klienta jak i nie wykorzystywał na daremno mocy obliczeniowej komputera,
przykład

Rzeczywiście, maxlength bardzo obciąża procesor, powoduje dodatkowe problemy u klienta i na dodatek trzeba włożyć ogromny wysiłek żeby tego typu 'pseudo zabezpieczenie' wprowadzić. Gratuluję rozumowania.
A pisząc "Wszystko zależy od tego kogo się spodziewamy" miałem na myśli to, że mała stronka chyba będzie mniej popularna od na przykład serwisu społecznościowego (gdyby ktoś chciał się za tego typu projekt zabrać ;p), a co za tym idzie zabezpieczenia nie muszą być idealne i milion razy sprawdzone. To chyba oczywiste, że nk / facebook atakowane są częściej niż dajmy na to http://dpage.pl/ (bez urazy xP).

Pomyśl czasem zanim cokolwiek napiszesz...