Login system.

Andre kommentare om mere sikkerhed er også velkommen

Jeg har lavet et sådanher:

$brugernavn = $_POST["brugernavn"];
$password = $_POST["password"];
$selectuser = mysql_query("SELECT * FROM brugere WHERE brugernavn='$brugernavn' AND password='$password'");
$selectuser_array = mysql_fetch_array($selectuser);
$selectuser = mysql_num_rows($selectuser);
if($selectusers == 1)
{
echo "Velkommen. Du er nu logget ind...";
}
else
{
echo "Du er ikke logget ind";
}
?>


Du kan kryptere på 2 måder:
md5($_SESSION['navn']);
crypt($_SESSION['navn']);

Min hjerne har det vist ikke så godt i dag :o
Sådan her kan det laves:

$brugernavn = $_POST["brugernavn"];
$password = $_POST["password"];
$selectusers_sql = mysql_query("SELECT * FROM brugere WHERE brugernavn='$brugernavn' AND password='$password'");
$selectusers_array = mysql_fetch_array($selectusers_sql);
$selectusers = mysql_num_rows($selectusers_array);
if($selectusers == 1)
{
echo "Velkommen. Du er nu logget ind...";
}
else
{
echo "Du er ikke logget ind";
}

hmm det da ikke særligt sikkert..

Du valiere jo ikke post !

Du kan altid ligge brugernes oplysninger (brugernavn og password) i md5 krypteret format.

$md5_password = md5($password);

en sha1 kryptering er mere sikker end md5 :)

MD5 eller SHA1 er er ikke kryptering, men en såkaldt hash. Forskellen er at fra noget krypteret kan man komme tilbage til klartekst - det kan man ikke med en hash.

Som nævn skal du validerer brugernavnet. Check f.eks. at det kun består af bogstaver og cifre. Hvis du inden din SQL sætning laver en MD5 eller SHA1 af kodeordet er det ikke nødvendigt at validerer dette.

Hvis du skal krypterer din session (går udfra du mener beskyttelse mod netværkssniffere) er den eneste løsning at bruge SSL.

Som doc404 skriver, er det vist ikke muligt at 'kryptere' en session i alm. http, men du kan naturligvis 'kryptere' dine session variabler, men det du opnår ved dette er mere at du beskytter dine brugeres f.eks. password over for omverdenen, ikke at du nødvendigvis gør dit script mere sikkert over for f.eks. session highjack.

Hvorledes du 'spørger' i databasen er ikke så vigtigt, det der er vigtigt i den forbindelse er at du anser alt udefra kommende input som skadeligt, og derfor gør hvad du kan for at rense det for uvedkommende/farligt indhold, f.eks. ved hjælp af regular expressions. før du bruger det i en query.

Områder som du bør have opmærksomheden rettet imod er for eksempel :

Validering af alle 'udefra' kommende værdier (POST/GET/SESSION_ID/COOKIES osv.)
Beskyttelse mod SQL injektion. (mysql_real_escape_string())
Beskyttelse af brugeres password - da mange bruger samme password flere steder.

Session-highjack...der kan laves en del 'krumspring' for at forsøge at forhindre dette, men det er lidt omstændigt, for ikke at sige umuligt, totalt at forhindre dette.

Mvh. Johan

Jeg har skrevet lidt i en artikel om session highjack, den 'koster' godt nok 5 point så hvis ikke du vil bruge dem, kan du spørge til emnet, så skal jeg forsøge at svare efter bedste evne :)

Artiklen er her : http://exp.dk/artikler/857

Mvh. Johan

Lukker !