sikkerhed
Ja så er den her igen :).. Det var oppe på et tidspunkt hvordan man gjore sit login mere sikkert.. Svaret blev denne:Krypt koden i md5 inden dataen sendes....
med denne kode:
<script language="JavaScript" type="text/javascript" src="md5.js"></script>
<form method="post" action="login.php" onSubmit="this.user.value = hex_md5(this.user.value); this.pass.value = hex_md5(this.pass.value); return true;">
<input type="Text" value="" name="user">
<input type="password" value="" name="pass">
<input type="submit" value="Login">
</form>
Det troede jeg på, indtil jeg tænkte over det.. DET IKKE SIKKERT hvis man opsnapper koden i md5 kan man stadig logge ind ved at gøre sådan:
lav sin ejen html side på ens computer med denne kode:
<form method="post" action="http:\\www.domine.dk\login.php">
<input type="Text" value="" name="user">
<input type="password" value="" name="pass">
<input type="submit" value="Login">
</form>
så kan du logge ind!!! Hvad kan man så gøre for at forhindre det ???
