[PHP]Bezpieczny skrypt logowania Opcje

[-Gość-]

Czy logowanie zaimplementowane w ten sposób:

[PHP] pobierz, plaintext 
            $login =  $_REQUEST[ 'login' ] ;
            $password = $_REQUEST[ 'password' ] ;
 
            if ( $login == "Admin" && sha1( $password ) == "799aaee3f11318ec2803cdd4d7260076ac6a5f95" ) {
                session_regenerate_id();
                $_SESSION[ 'zalogowano' ] = 'yes';
                $_SESSION['ip'] = $_SERVER['REMOTE_ADDR'];
            }
 
            if($_SESSION['ip'] != $_SERVER['REMOTE_ADDR'])
            {
                    die('Proba przejecia sesji udaremniona!');
            }
[PHP] pobierz, plaintext 

można uznać za bezpieczne?

Czego tu jeszcze brakuje lub co zrobiłem źle?

[redeemer]

Niktoś: Wcale nie trzeba super komputera. Sam procesor, ram itd. jest mało niestotny. Istotne są GPU (w liczbie mnogiej). Karta graficzna w dobrym sprzęcie do gier komputerowych złamie Ci hasło dużo dużo szybciej niż np. Xeon E5540.

Dla przykładu karta ATI HD 5970 generuje 5 600 000 000 haszy MD5 na sekunde. Dla SHA1 jest to odpowiednio 2 300 000 000.

Ten post edytował redeemer 3.08.2012, 13:05:40