System logowania PHP

Question

Buduję stronę na której bedzie system rejestracji użytkownika i system logowania o czy muszę pamiętać aby system logowania był wmiare bezpieczny i żeby nie dało się komuś wejść na konto użytkownika bez hasła itp! (i nie chodzi mi tu o sesje )

Answer 1

napewno musisz zabepiczyć strone przed atakmi sql inijection, żeby nie dało się wstrzykiwać kodu. Jest to wazne ponieważ można przez to nie tylko wejść komuś na konto, ale można rozwalić całą strone. Pamiętaj aby wszystkie dane które są wprowadzane przez użytkownikow(użyszkodników) były przepuszczane przez odpowiednie filtry. Np jeżeli masz w adnresie index.php?id=1 to musi to być sprawdzane że id jest intem, mało tego, muszą znaki być escapowane.
Druga rzecz to zabezpieczenie strony przed atakami XSS, dzięki którym można wykraść dane i umożliwa podszycie się pod czyjąś sesje i wiele innych możliwości.

Comments

Ok, wielkie dzięki ale możesz mi tak na szybko wytłumaczyć co to znaczy

"znaki escapowane" bo wójek google nie pokazuje niczego konkretnego :(

---

http://php.net/manual/en/mysqli.real-escape-string.php

to Ci pomoze, aa i uzywaj mysqli nie mysql ;)

---

ok, wielkie dzięki x2

Answer 2

https://www.youtube.com/watch?v=Pp578w7C9hE - Reszte poczytaj na googlach. Albo tutaj. : D

Answer 3

Musisz miec w bazie danych loginy i hasze MD5,sprawdzaj dane mozliwe do wpisania w formularzach żeby uniknąć SQL injection.

Answer 4

No zabezpieczenia przed SQL inj to podstawa. W googlach jest pełno tego, na yt również.

W php5.5 zaleca się używania tej funkcji do hashowania: http://php.net/manual/en/function.password-hash.php zamiast md5. Możesz też doklejać do niej jakiegoś salta, tzn. dowolny ciąg znaków sklejony z prawdziwym hasłem w jakiś logiczny sposób.