Ogólne bezpieczeństwo w PHP Opcje

[Niktoś]

Obserwując ten język programowania nie wiem za bardzo co myśleć o bezpieczeństwie a dokładnie o metodach autoryzacji i uwierzytelniania.Z moich obserwacji wynika ,że są dwie:
1.Oparty o bazy danych
2.Oparty o zewnętrzny serwis np. KADM5.
W asp.net mamy:
1.Oparty o bazy danych
2.Oparty o aplikacje asp.net
3.Oparty o serwer IIS.
4.Oparty o zewnętrzny serwis.

Na tej stronie są ogólnikowo wymienione wszystkie metody uwierzytelnienia..

Czy nie jest to zbyt skromne,jeśli chodzi o PHP?Jak by wyglądało uwierzytelnienie w sieci intranetowej w PHP?Baza danych +IP,które jest zawodne,gdyż co jeśli cała sieć będzie na ADSL?Czy te dwa wymienione uwierzytelnienia w PHP są dla was wystarczające?Czemu Apache nie ma własnego systemu uwierzytelniania tj.w IIS?Dużo pytań,ale może ktoś rozwieje moję wątpliwości bo na razie uważam,że PHP biednie wygląda jeśli chodzi o metody uwierzytelniania.

Ten post edytował Niktoś 18.03.2012, 21:16:33

[by_ikar]

Hmm wydaje mi się że trochę mylisz pojęcia. Bo metod autoryzacji jest tyle co programistów. Jaki sposób sobie wymyślisz, w taki sposób będziesz autoryzować ludzi. Nie znam asp, ale nie wiem szczerze mówiąc czy ogólnie w językach webowych są inne sposoby na autoryzację. A do wyboru masz raczej tylko cookie i http, bo niby co takiego miałoby mieć asp, co by się "włączało" w przeglądarce, kiedy ktoś wejdzie na stronę napisaną w asp?

Metod jest wiele, bo może to być sessja, może to być uwierzytelnianie poprzez http, może to być jakiś inny sposób uwierzytelniania poprzez cookie (swoją drogą sessja może być poprzez cookie, lub poprzez identyfikator sesji dodawany do linków).

Czemu Apache nie ma własnego systemu uwierzytelniania tj.w IIS?

apache to serwer i iis to serwer, więc jak apache może mieć własny system uwierzytelniania w iis? Apache ma swoje moduły, hint: mod_auth

No i na koniec, nie bardzo rozumiem co do tego wszystkiego ma bezpieczeństwo? (IMG:style_emoticons/default/wink.gif)