hvad er sikkerheden med SESSIONS?, jeg har langt om længe lavet noget der virker...
men er det sikkert nok hvis bare det skal bruges som logind system til en gæstebog, med kun en admin bruger? jeg bruger også md5 til kodeord, og mixer det med et valgfrit ord man kan endre under Indstillingerne for gæstebogen.
.htaccess var ikke lige det jeg søgte...
på vær side der skal beskyttes vil jeg så tjekke om det indtastede kodeord er = md5hash.
jeg kunne også lave en md5hash ud af mit kodeord efter php filen har modtaget _POST, på den måde er min SESSION så et md5hash af koden, så den orginale kode er ikke gemt nogen steder, det er måske stadig muligt at opsnappe koden lige i det den bliver sendt fra client til server, så det vil sikert ikke hjælpe noget...
jeg bruger ikke mysql endu, men det er ok at bruge SESSIONS? det er jo ikke en kempe bruger gruppe, Kun admin har brugernavn og adgangskode.
En session består af en fil, der ligger uden for webscope på serveren - hvilket betyder, den ikke kan kaldes over HTTP-protokollen. I den fil gemmer du alle session variabler - f.eks: $_SESSION["gnu"] = "Sær skabning";
For at serveren kan finde den rigtige session-fil til den enkelte bruger, sendes navnet på filen med - enten i en cookie eller i URL'en. Navnet er en tilfældigt genereret streng på (så vidt jeg husker 28 karakterer ... ligner en md5).
Så snart browseren lukkes, dør den pågældende session.
Som du nok kan fornemme, er sessions noget af det mest sikre, du kan bruge under normale omstændigheder :)
tjaa, hvis jeg venter og så gemmer det postede kodeord som md5 i en session kan det vist ikke blive bedre.
jeg skal også igang med at lære mysql på et tidspungt, men det har bare været en god trening at arbejde med forskællige funktioner til at gemme i filer med.
tak til dem der har hjulpet igennem flere posts, jeg vil nu kode den sidste del af min kode til gæstebogen, før den vil blive taget i brug.
Paging og SESSIONS var det sværeste, jeg lavede selv en form for paging. Der var intet ivejen med jeres kode den virkede fint, jeg forstod den bare ikke så jeg lavede min egen. Bryder mig heller ikke om at bruge andres kode de bliver godt gale i skralden somme tider, selvom det kun er kodestumper.
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.