Login cu prepared statements

[cristivstan]

[nevvermind]

Iti da eroare sau ce? Arata bine.

Si da, deocamdata prepared statements si o doza buna de scepticism in ceea ce priveste inputul primit de la user sunt cele mai bune metode.

PS: Nu mai folosi "?>" in scripturi PHP. Fac mai multe probleme decat ajuta. Scapa de ele.

[Memphistoles]

Salut,

Cateva sfaturi:

Nu stoca niciodata parola in db in felul acesta.Cripteaz-o folosind o functie de hashing.Acum ceva timp,md5/sha512 era baza plus 2 notiuni de criptografie: salt & pepper.Acum php are o functie care te rezolva: password_hash(http://php.net/manual/ro/function.password-hash.php).
O sa gasesti explicatii elaborate cum sa structurezi script-urile de register/login conform best practices,in special pe SO(https://stackoverflow.com/questions/401 ... words?rq=1) dar pe scurt,ideea e sa stochezi parola hashuita in db iar la fiecare login sa compari password_hash($user_value) cu $db_pass_value.

Un alt sfat ar fii sa pui scriptul de conectare cu db-ul, inafara zonei de acces a userului(majoritatea web serverelor au public_html care poate fii accesat direct de catre user).
O alta chestie ar fii sa accepti doar tipul de valoare pe care-l astepti dintr-un input.Ex: prin $_POST['id'] te astepti sa vina doar tipul integer si atunci filtrezi valoarea: (int)$_POST['id'] / intval($_POST['id']),etc etc

Ar fii multe alte lucruri de zis,securitatea este unul dintre cele mai importante puncte in programare,daca nu cel mai.
Documenteaza-te foarte bine inainte:) .Spor si daca ai nevoie de ajutor,private message

[Jetix]