| Autor | Zpráva | ||
|---|---|---|---|
| vlado Profil * |
#1 · Zasláno: 11. 12. 2012, 13:22:04
Ahojte poprosil by som vas o radu, prvy krat idem vytvarat stranku ktora bude zabezpecena pomocou HTTPS protokolu. Na stranke sa bude nachadzat aj moznost prihlasenia uzivatelov cim sa uzivatelia dostanu do uzavretej sekcie stranky. Doposial som mal prihlasovanie uzivatelov riesene tak ze databaza obsahovala login a heslo zahashovane pomocou md5(), pri prihlasovani sa porovnavali tieto udaje s udajmi ktore zadal uzivatel ak tieto udaje boli zhodne tak prihlasenie prebehlo ( do SESSION premennych sa uzlozilo id, a prihlasovacie meno uzivatela)... viem ze toto riesenie sa da este vylepsit aby bola zvysena bezpecnost.. moja otazka znie ze ci toto moje risenie staci ked idem pouzivat HTTPS a prenasane udaje budu zasifrovane alebo je nute pre zvysenie bezpecnosti pouzit iny sposob prihlasovania uzivatelov? Za odpovede vopred dakujem.
|
||
| vlado Profil * |
#2 · Zasláno: 11. 12. 2012, 19:05:29
napisal som to do zlej sekcie? ci mi nik nevie poradit ?
|
||
| pcmanik Profil |
#3 · Zasláno: 11. 12. 2012, 19:19:29
vlado:
Spôsob je dobrý, ak ho chceš viac zabezpečiť, použi sha1. A naštuduj si niečo o solení hesiel. |
||
| vlado Profil * |
#4 · Zasláno: 11. 12. 2012, 19:29:17
ano ano o tom som uz daco precital len som chcel vediet ci to ma vobec zmysle ked sa vsetky udaje posielaju zasifrovane cez https, ze ci nieje zbytocne tam dake solenie este pridavat ... to ma zaujimalo ..ci to nieje zbytocna praca navyse
|
||
| pcmanik Profil |
#5 · Zasláno: 11. 12. 2012, 19:42:40
vlado:
Zbytočná práca na pár riadkov, ktorá zaberie pár minút času. Lenže keď sa ti niekto dostane do db, tak mu tým prekazíš získanie hesiel. |
||
| vlado Profil * |
#6 · Zasláno: 11. 12. 2012, 20:23:39
pcmanik:
ok ok dakujem :) |
||
|
Časová prodleva: 11 let
|
|||
0