 System logowania opary o MySQL |
| System logowania opary o MySQL |
 6.01.2009, 17:00:48
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 339 Pomógł: 12 Dołączył: 22.11.2008 Ostrzeżenie: (20%) 
 |
cześć:)
Chciałbym napisać system logowania oparty o mysql i sesje. Chciałbym się dowiedzieć na co muszę zwrócić uwagę podczas pisania takowego skryptu aby dany system był jak najbezpieczniejszy. Moja teoria napisania skryptu: *login.php - Sprawdza czy zostały przesłane dane (login i hasło). Jeśli tak: łączy się z bazą, wyciąga hasło z tabeli users gdzie login jest taki jak ten z POSTu. Jeśli wszystko się zgadza daję do sesji zmienną zalogowany, następnie przekierowuję na index.php (zabezpieczony przed wejściem bez sesji zalogowany). Jeśli nie są przesłane login i hasło pokazuje formularz z hasłem i loginem. *logout.php - Niszczę sesję zalogowany i przekierowuję na index.php *index.php - Sprawdzam czy jest sesja zalogowany jeśli tak - wyświetlam zawartość (u mnie będzie to system newsów) jeśli nie pokazuję link zaloguj i inne szczegóły strony. Wszystko dobrze??  Teraz jakich funkcji i gdzie ich użyć aby mój skrypt byłbezpieczny 
|
 |
 
|
Strarus System logowania opary o MySQL 6.01.2009, 17:00:48 
kyku moze to poczytaj
Temat: Bezpieczenstwo_skryptow_... 6.01.2009, 17:03:36 Strarus Dzięki Zaraz coś naskrobię to dam na forum, żebyś... 6.01.2009, 17:46:09 Mlodycompany użyj poprostu sesji
[PHP] pobierz, plaintext ... 6.01.2009, 18:06:09 Strarus Teraz proszę o ocenę tego systemu. Chodz... 6.01.2009, 18:22:25 Mlodycompany Jak na 1 rzut okiem jest ok. Daj kod to zobaczymy ... 6.01.2009, 18:30:52 Strarus login.php
[PHP] pobierz, plaintext <?php sessio... 6.01.2009, 18:34:24 Mlodycompany Proponuje Ci zrobić takie zapytanie
[SQL] pobierz... 6.01.2009, 18:51:56 Strarus Dzięki wielkie A na jaki typ ataku był podatny mó... 6.01.2009, 19:05:06 Mlodycompany na SQL inject. % działają jeżeli w zapytaniu mamy ... 6.01.2009, 19:13:32 Strarus Nadal nie działa [PHP] pobierz, plaintext ... 6.01.2009, 19:22:46 Mlodycompany Usuń spację w `login` = '".... 6.01.2009, 20:12:04 Strarus daje mi wtedy KodArray ( [0] => t... 7.01.2009, 08:23:22 
Mlodycompany wyprintuj taki sposobem tablice $_POST i poró... 7.01.2009, 16:31:48   |
|
Wersja Lo-Fi | Aktualny czas: 14.08.2025 - 16:46 |
