Passwordbeskyttelse i php

Hej

Hvorfor skulle det ikke være sikkert? Jeg har aldrig oplevet at der skulle være problemer med det. Der er jo tale om .php filer.

mvh gf

Hvad er meningen så med kryptering .htpwd-filer og md5?

Hmm...

Man kan side at htpass-filer med md5 er rimelig sikker. De er dog bygget til at beskytte generel adgang til en mappe og dets filer og undermapper. Det er ikke lige så fleksibel som PHP.

PHP kan laves på 100000 måder. I MySQL, PHP filen selv, i sidefiler, med/uden cookies, m/u sessions osv.
Jeg har dog heller ikke oplevet at PHP ikke skulle være sikkert...

Men du skal sammenholde det du vil beskytte, med hvad det vil koste at beskytte det.
Er det koderne til USAs forsvar du skal opbevare, kan jeg nok ikke anbefale PHP eller htpass, idet der vil være mange som systematisk vil forsøge at bryde ind.
Er det din mors fødselsdag, så er PHP næsten overkill - så brug alm. HTTP/java.

:-)

Der er heller ikke noget galt i en config fil eller en php fil - Du kan evt. bare smide den uden for webroden ;)

OK, Passwordbeskyttelse, hacking, kryptering mm. bliver jo diskuteret overalt. Men jeg tager ovennænte kommentarer til efterretning.