tjek login for huller

I teorien er der ikke så meget andet at gøre end at prøve igen og igen, på alle tænkelige måde... Få også evt. udenforstående til at teste - gerne både med og uden forstand på den slags...

En anden god idé er først at tænke som bruger, og prøve sig frem - Derefter tænke som "hacker" og prøve igen"

Hvad sker der hvis der ikke skrives noget?
Kan man komme ind på siden ved at gå ind på en underside?

Det var 2 af de huller jeg havde da jeg lavede login til www.klasseliste.dk

udover det skal du måske lie stikke næsen i den her artikel:
http://eksperten.dk/artikler/95

Og denne artikel, som er rettet specifikt mod PHP og MySQL: http://eksperten.dk/artikler/190

Andre ting at tænke på er:

- Brug register_globals=off. Hvis det ikke er muligt, så skriv stadig dine scripts som om register_globals var slået fra. Dvs. brug $_POST, $_GET, $_SESSION, og $_COOKIE til at modtage indkommende data.

- Initialiser globale variable før brug, så du ikke risikerer at bruge data udefra, når du tror, at det er intern data.

- Datavalidering: Kontroller altid at data udefra er af korrekt type, hvis en bestemt type er forventet.

- Undgå direkte brug af data udefra til filnavne og lignende. I stedet for kan du f.eks bruge et array.

sandbox og atheist

jeg ved ikke lige hvem der skal have point men lukkes det skal det

inden du lukker har jeg lige en bagdør til:
Hvis du inkluderer filer, skal du være opmærksom på at hvis det er en txt-fil du inkluderer, skal du lukker for at brugere kan se de. Det er sådan at hvis de går ind på f.eks. www.klasseliste.dk/gb.txt ser de den rå php-kode, og jeg havde passwordet til database, ftp osv. liggende frit fremme hvor alle kunne se det... Det nemmeste er at omdøbe txt-filerne til .php

Det er jo op til dig at beslutte, hvem der skal have point. Husk, at du kan sagtens dele pointene mellem flere personer. (Og systemet kan godt håndtere halve point, så der går ikke noget til spilde.)

Jeg lægger som svar - så er det gjort, hvis du beslutter at jeg skal have.

så smider jeg da også lige et svar - bare for ikke at stå helt udenfor.
:)

Jamen så vil jeg lige sige at jeg synes at I to kom med noget brugbaret og derfor få i point ikke mange point men lidt:o)