29. april 2003 - 18:58Der er
9 kommentarer og 1 løsning
Sikkerhed omkring login
Hvordan laver i logins på de sider der kræver beskyttelse?
Jeg plejer at gøre det meget simpelt. Brugeren poster sit user/pass fra en form, pass krypteres og sammenlignes med det i db'en, hvis det passer sættes der en session-cookie med brugerens username.
Men jeg har på fornemmelsen at det ikke rigtigt er optimalt. Så jeg vil gerne høre om en mere sikker måde at gøre det på, jeg er ret sikker på at andre ikke gør det sådan. Det skal stadig være php/mysql - ikke noget .htaccess eller lignende.
I dette særtema ser vi på, hvordan cloud og AI bliver fundamentet for virksomhedernes digitale forretning, og hvordan de nye muligheder for automatisering og forretningsværdi kan udnyttes uden at miste overblik, sikkerhed og menneskelig kontrol.
arhh.. du kan gøre det mere sikkert...: Inden data bliver sendt kan den kryptes i md5, med javascript... (kan ikke lige adressen til det, men jeg ahr det liggerne, hvis det er)..
Bagefter skal Scriptet, der bliver sendt til tjekke Hvorfra data bliver sendt fra.... Altså tjekke om data bliver sendt fra den fil, på din server, som du gerne vil have...
sikkerhedsmæssig ved jeg ikke om du kan kalde det! Men hvorfor slæbe rundt på andet end dette id, id'et er vel unikt og kan derfor trække de nødvendige oplysninger.
ahv => tja, men hvis du kan hacke serveren kan du ændre dit ID nummer, og du er en anden bruger... jeg har lavet tricket med at have brugernavn + kode (md5 hash'en af det i hvert fald ;), når en bruger så går ind på en side checkes han op mod databasen...
på den måde skal man, hvis man hacker serveren kende en andet brugernavn + md5 af hans kode... dog ikke verdens mest optimale i forhold til server arbejde, men den kan ta' det kan den...
De havde ikke hjulpet. Jeg lukker jo bare spørgsmålet fordi det har stået åbent i 4 måneder nu. Du var den eneste der gav noget brugbart, men du lavede ikke et svar.
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
