CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg
Cookie ikon
Avatar billede stig69 Nybegynder
10. juni 2003 - 14:24 Der er 9 kommentarer og
3 løsninger

PHP og sikkerhed

Jeg har en Redhat 8.0 med en MySQL database kørende og har spekuleret lidt på sikkerheden.

Hvordan opnår man at data sendt fra klient til server og omvendt er krypteret? Skal det sættes op på Webserveren eller skriver man det i php-scriptet? Eller man gør måske begge dele?

Det er måske et stort spørgsmål, men jeg ville bare høre, hvad I andre gør generelt.


Stig
Avatar billede fangel Nybegynder
10. juni 2003 - 14:28 #1
jeg krypterer passwords når de ligger i database, men all kommonikation sker ukrypteret...

hvis al kommonikation skal være krypteret skal du bruge HTTPS istedet for HTTP som protolkol, og så skal du modde webservere

Morten
Avatar billede qredee Nybegynder
10. juni 2003 - 14:30 #2
Du kan bruge md5 kryptering til MySQL databaser, ved ikke om man også kan bruge dem til andre, men det bruger jeg på min lille chat, så alle koder bliver krypteret, når de står i adr. linien, fordi jeg ikke bruger method="post" - www.steen-moller.dk/chat - der kan du se krypteringen, når du er logget på! :)
Avatar billede stig69 Nybegynder
10. juni 2003 - 14:30 #3
Ok. Når du skriver HTTPS mener du så en SSL forbindelse og så sende data på den måde? Hvorledes krypterer du passwords i MySQL?
Avatar billede fiskerendk Nybegynder
10. juni 2003 - 14:31 #4
Du kan sætte SSL/TLS encryption op på din apache server så den har en sikker krypteret forbindelse til brugeren!

apache : http://httpd.apache.org/docs-2.1/ssl/
mysql : http://www.mysql.com/documentation/mysql/bychapter/index.html

der er sikkert også noget til php prøv på www.php.net i deres docs!
Avatar billede fiskerendk Nybegynder
10. juni 2003 - 14:33 #5
Bruger ik selv kryptering på apache, mysql og php... kun til password osv...
Avatar billede stig69 Nybegynder
10. juni 2003 - 14:34 #6
qredee--> Jeg har lige læst om md5 kryptering her: http://www.eksperten.dk/spm/311205 og det var ikke så sikkert, såvidt jeg forstod
Avatar billede fangel Nybegynder
10. juni 2003 - 14:36 #7
MD5 er sikkert, man kan ikke genskabe det orig. materiale, så det er sikkert!

måden man ser om ens indtastede password er det samme som det krypterede, er ved at kryptere det indtastede og se om de to krypterede ting er ens...

Morten
Avatar billede xtr0 Nybegynder
11. juni 2003 - 11:49 #8
MD5 er sikkert!
Det er en envejs kryptering, dvs. at den kun kan laves èn vej og ikke genskabes tilbage.
Dog mener jeg at have set en md5 decrypter som var nogle dage om at dekryptere en 8 cifret kode *gab*
Avatar billede fangel Nybegynder
11. juni 2003 - 11:58 #9
xtr0 => man kan jo altid brute-force passwords ;)

Morten
Avatar billede stig69 Nybegynder
11. juni 2003 - 11:59 #10
dea_pq--> brute-force, hvad vil det sige?
Avatar billede fangel Nybegynder
11. juni 2003 - 12:02 #11
prøve sig frem indtil den har gættet det rigtige... dvs at den prøve ALLE tænkeligt kombinationer (og det er mange)... den bliver bare ved med at spørge "er det her paswd rigtigt?"... indtil der bliver svaret "ja"...

Morten
Avatar billede stig69 Nybegynder
12. juni 2003 - 09:36 #12
Tak for de fine svar. Jeg har valgt at fordele pointene mellem jer
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Webudvikling kurser
Vi tilbyder markedets bedste kurser inden for webudvikling
Se alle Webudvikling kurser

Flere spørgsmål fra PHP kategorien

Titel Indlæg Oprettet Seneste aktivitet
plugin vil ikke skrive til mysql-databasen Af crjensen i PHP 0 20/12/202410:55 -
Datafordeler Af Lsk i PHP 2 01/11/202422:00 02/11/202409:30
Datoformat ved eksport til Excel Af dane022 i PHP 8 17/09/202414:48 30/09/202419:55
Hjælp til PHP ( mener jeg det hedder) Af lurup i PHP 0 12/09/202423:39 -
wp_delete_user virker ikke i Wordpress Af Ravnsen i PHP 2 21/08/202417:53 21/08/202422:03
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester



Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I går 16:03 Fjern "Seneste" - "Hurtig adgang" Fra Windows 11 - Hvordan ? Af Ikke-ekspert i Windows
23/1214:43 html <Input.. Danske bogstaver Af pjotre i Andet software
23/1214:35 Brænde musik fra usb drev til cd Af Caso i Andet hardware
21/1222:16 Er "OneDrive" et "Must" ? Koster det penge ? Af Ikke-ekspert i Windows
21/1216:42 Windows Media Player - Hvilken version (Versioner) er gode til at afspille og kopiere ? Af Ikke-ekspert i Musik & videoafspillere
White papers
Flere white papers »


Premium
Teaser billede
Historisk million-bøde får Region Syddanmarks it-direktør til at efterlyse nye GDPR-retningslinjer
Læs mere »
Ser med 'stor alvor' på problemer med vand, varme og manglende kontrol i politiets datacenter
Brugere rammes af Microsoft-fejl: M365-produkter er på mystisk vis blevet deaktiveret
Overblik: Danske it-selskaber strømmer ind mod den centrale storby - og det handler ikke om penge
Se alle »
Computerworld
Teaser billede
Mord på it-profil truer San Franciscos status som tech-mekka: Byen er forvandlet til en zombie-by
Læs mere »
Netværkstest: Første mesh-sæt med komplette WiFi 7-features sætter nye rekorder for dækning og hastighed
Her er dommen: Region Syddanmark skal betale historisk stor bøde for grove overtrædelser af GDPR
Nørgaard: Copilot scorer pænt højt i min kendte 3D-test (Dyrt, Dumt, Dårligt)
Se alle »
CIO
Teaser billede
Dansk headhunter: Dette spørgsmål bliver jeg næsten altid stillet, når jeg forsøger at rekruttere it-folk
Læs mere »
Software-selskabernes prisstigninger får nu danske virksomheder til at søge mod open source
En af verdens største it-distributører dropper samarbejdet med Broadcom: Kunne ikke nå til enighed
AI er et falmende buzzword: Lad mig fluks dele en god og en dårlig nyhed
Se alle »
Job & Karriere
Teaser billede
Microsoft klar med ny direktion for den danske forretning: Her er de nye direktører
Læs mere »
Merete Søby klar med nyt top-job efter pludselig exit fra Schultz: Her er hendes nye job
Linus Torvalds giver russiske Linux-udviklere sparket: Vil ikke have noget med dem at gøre
Dansk headhunter: Dette spørgsmål bliver jeg næsten altid stillet, når jeg forsøger at rekruttere it-folk
Se alle »
White paper
Teaser billede
Sådan gør du: Elektronisk dokumentudveksling i praksis
Læs mere »
Beskyt virksomheden mod trusler – og hold ressourceforbruget nede
Governance, Risk & Compliance: Knyt stærke bånd mellem forretning og sikkerhed
Sådan: Én løsning til compliance, sikkerhed og overblik
Se alle »

Events
Flere events »
White papers
Flere white papers »
IT-Kurser
Se alle vores it-kurser »