Mangler et sikkert PHP login system!

Her er en tut

http://www.free2code.net/tutorials/programming/php/4/phplogin.php

og her er et script

http://schielkes.graffiede.net/downloads.php under login scripts (flere forskellige)

du kan også bruge htaccess .. det er meget sikkert og meget nemt. til gengæld er det måske ikke så smukt med den der request-box, der popper op, men det er et rent æstetisk hensyn at tage.
hvis du kombinerer det med disse scripts, så har du også en administrationsdel :
    http://mkdata.mirrors.phpclasses.org/browse.html/package/411.html

Der er fandme ikke noget sikkert over htaccess... browseren "tvinges" til at sende brugernavn og password i hver evig eneste forespørgsel...

jinxit >> det er da vist et spørgsmål om hvordan man konfigurerer sin server.
men jeg mente såddanset også ift. at kode det selv, hvis man ikke lige er helt sikker på alt man gør - der er en del faldgruber.

jinxit>>Det gør den sådan set også hvis du bruger cookies... og så er du vidst lige langt...

regin >> Ja... men hvis man anvender sessions er det kun session id'et som konstant transmitteres... og der har man mulighed for, at kontrollere IP adresserne for at forhindre session hi-jacking. Det er den "optimale" løsning såfremt man ikke har mulighed for, at benytte en krypteret forbindelse.

swaxi >> Nej... det har ikke noget at gøre med opsætningen af serveren... http protocollen er stateless og browseren er derfor tvunget til, at sende brugernavn og password sammen med hver evig eneste forespørgsel... og sådan er det bare! Løsningen du foreslår er ækvivalent med, at gemme brugernavn og password i en cookie... indholdet transmitteres automatisk for hver forespørgsel.

jinxit >> jeg mener nu bestemt at have læst noget et sted om at man kan sætte apache op til at køre htaccess over SSL ... men måske husker jeg galt

Det kan du også... men så kræver det også at du installerer SSL til apache og investerer i en digital signatur... og det koster omkring 8000 kr/år

Jeg kigger på det... Men det er sq ikke så godt at lortet er TYSK!! ffs det er skod!

Men tak!

LePsycho

brug fisken :
    http://world.altavista.com/tr/