![]() |
![]() |
![]() ![]()
Post
#1
|
|
Grupa: Zarejestrowani Postów: 119 Pomógł: 0 Dołączył: 4.01.2011 Ostrzeżenie: (20%) ![]() ![]() |
Cześć. Poszukuję skryptu do logowania użytkownika [PHP/MYSQL].
Stwórzmy razem dobry darmowy skrypt. Może ktoś wkleić dobrego gotowca? Razem będziemy ulepszać zabezpieczenia skryptu przed atakami. Dużo jest gotowców lecz nie są bezpieczne (IMG:style_emoticons/default/smile.gif) Co najlepiej wykorzystać? Ten post edytował seba199696 21.05.2011, 23:35:54 |
|
|
![]() |
![]()
Post
#2
|
|
Grupa: Zarejestrowani Postów: 566 Pomógł: 35 Dołączył: 21.06.2006 Ostrzeżenie: (0%) ![]() ![]() |
Generlanie logowanie to prosta sprawa: w bazie tryzmamy login+solony hash hasla. Dodatkowo w sesji zapisujesz md5() utworzone z ip oraz przeglądarki użytkownika.
Do łącznia się z bazą używasz PDO. Przy sprawdzaniu czy zalogowany weryfikujesz md5() w sesji (coby nikt nie kradł sesji innemu użytkownikowi). Ot cała filozofia. |
|
|
![]() ![]() |
![]() |
Aktualny czas: 4.10.2025 - 06:32 |