CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg
Cookie ikon
Avatar billede bohlke Nybegynder
17. august 2006 - 15:26 Der er 3 kommentarer og
1 løsning

Sikker måde at overføre password via en GET form

Jeg er ved at lægge sidste hånd på et større administrationsmodul. Heri skal jeg sikre at folks password selvfølgelig ikke bliver vist til forkerte mennesker. Jeg ved godt at man gemmer værdien af fx MD5 krypteringen af databasen og så holder den op mod en MD5 kryptering af det brugeren indtaster. Mit problem er bare, at systemet kører rundt via en række servere og denne proces umuliggør at sende ínput til forms via POST dvs alle forms benytter GET, hvilket er ganske fint, da kun passwordet er "følsom" information. Mit spørgsmål er således - kender nogen en måde man kan omgå dette på?
Avatar billede bohlke Nybegynder
17. august 2006 - 15:27 #1
For god ordens skyld kan jeg lige nævne at jeg koder i PHP og har en underliggende MySQL database.
Avatar billede coderdk Praktikant
17. august 2006 - 15:44 #2
Hvorfor kan du ikke bruge POST? Det er da lige meget at det er på forskellige servere?
Alternativt kan du f.eks. bruge javascript til at lave brugerens password til MD5 inden formen submittes...? :)
Avatar billede bohlke Nybegynder
17. august 2006 - 15:52 #3
Jeg var også overrasket over at jeg ikke kunne bruge post - det var faktisk lidt en bet, der krævede rimelig meget omkodning, men vi kunne ikke greje hvorfor post ikke virker.

Jeg påtænker også en løsning a lá det du foreslår, mit problem er bare at jeg kender intet til javascript og ikke har fundet noget gode hacks :-( Kan du være behjælpelig med et link eller noget kode?
Avatar billede coderdk Praktikant
17. august 2006 - 23:02 #4
Der er en færdig en her: http://pajhome.org.uk/crypt/md5/ :)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Webudvikling kurser
Vi tilbyder markedets bedste kurser inden for webudvikling
Se alle Webudvikling kurser

Flere spørgsmål fra PHP kategorien

Titel Indlæg Oprettet Seneste aktivitet
Batflat CMS Af sabumnim i PHP 0 06/06/202512:37 -
Hvad gør et @ før en funktion Af KurtG i PHP 3 01/06/202513:20 01/06/202518:27
Curl() og JSON Af nemlig i PHP 21 02/05/202516:22 05/05/202519:15
Indsæt "snurrebasse" på side med upload Af KurtG i PHP 12 27/04/202517:31 13/05/202509:32
Udtræk af nyeste post Af uac i PHP 4 05/04/202515:49 05/04/202518:13
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester



Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I dag 07:56 Lidt formelhjælp (entydige) Af boro23 i Excel
I går 15:27 Indstil størrelse af foto på låseskærm Windows 11 Af Uvanga i Windows
I går 11:09 Windoes 11 Eu kontra Windows 11us Af skolevej321 i Windows
I går 10:40 vil ikke starte Af oldemor i Windows
17/0622:29 Screenshot-værktøj som gemmer som WebP eller AVIF? Af eurositi i Billedbehandling
White papers
Flere white papers »


Premium
Teaser billede
Nu begynder udfasningen: Her er den løsning, som skal erstatte Microsoft Office for alle medarbejdere i Digitaliseringsministeriet
Læs mere »
Danske virksomheders AI-projekter tynges af store omkostninger til compliance: Sluger næsten halvdelen af budgettet
Conscia køber det danske sikkerhedsfirma Dubex
På vej med nye default-indstillinger i Microsoft 365: Kommer til at påvirke SharePoint, OneDrive og Office
Se alle »
Computerworld
Teaser billede
Første AI-angreb uden klik: En fjendtlig e-mail i indbakken udløser Copilot til at stjæle følsomme virksomhedsdata
Læs mere »
Test: Dansk Bluetooth-højttaler giver konkurrenterne tæv – og opskriften er ret simpel
Larry Ellison er blevet 165 milliarder kroner rigere på få timer: Er nu pludselig verdens næstrigeste mand
Nørgaard på Folkemødet: Jeg fik fortalt en vild tese på Sofie’s Garage i går – og hørte en lobbyist hallucinere mere end ChatGPT 4o
Se alle »
CIO
Teaser billede
Lad nu være med at bruge kræfter på at forsøge at droppe Microsoft: "Det er simpelthen energi brugt forkert"
Læs mere »
Sådan tacklede Bauhaus-CIO Niels Nielsen stort ransomware-angreb: ”De krypterede vores VMWare-miljø med over 200 servere”
Borgmester går mod strømmen og vil ikke frigøre kommunen fra Microsoft: "Vi har ikke noget alternativ"
Open Source-eksperimentet #2: Farvel Outlook – vi går all in med fri e-mail, kalender og Fritz Kola
Se alle »
Job & Karriere
Teaser billede
Fungerede ikke: Dropper AI som erstatning for kundeservice-medarbejdere - har nu brug for nye folk
Læs mere »
NNIT har fyret 100 medarbejdere - nedjusterer markant
It-chef og halv it-afdeling fyret i forsikringsselskab på grund af kommentar om potteplante
Har fælles fortid i Devoteam: Nu etablerer disse fire tunge it-profiler nyt dansk konsulenthus - ser et hul i markedet
Se alle »
White paper
Teaser billede
AI og kunderejsen: Sådan vinder du fremtidens forbrugere
Læs mere »
Undgå at printeren bliver svageste led i sikkerheden
Sikkerhed gjort enkelt: Beskyt din virksomhed direkte i browseren
Cybersikkerhed 2025: Er din branche blandt de mest udsatte?
Se alle »

Events
Flere events »
White papers
Flere white papers »
IT-Kurser
Se alle vores it-kurser »