CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg
Cookie ikon
Avatar billede bohlke Nybegynder
17. august 2006 - 15:26 Der er 3 kommentarer og
1 løsning

Sikker måde at overføre password via en GET form

Jeg er ved at lægge sidste hånd på et større administrationsmodul. Heri skal jeg sikre at folks password selvfølgelig ikke bliver vist til forkerte mennesker. Jeg ved godt at man gemmer værdien af fx MD5 krypteringen af databasen og så holder den op mod en MD5 kryptering af det brugeren indtaster. Mit problem er bare, at systemet kører rundt via en række servere og denne proces umuliggør at sende ínput til forms via POST dvs alle forms benytter GET, hvilket er ganske fint, da kun passwordet er "følsom" information. Mit spørgsmål er således - kender nogen en måde man kan omgå dette på?
Avatar billede bohlke Nybegynder
17. august 2006 - 15:27 #1
For god ordens skyld kan jeg lige nævne at jeg koder i PHP og har en underliggende MySQL database.
Avatar billede coderdk Praktikant
17. august 2006 - 15:44 #2
Hvorfor kan du ikke bruge POST? Det er da lige meget at det er på forskellige servere?
Alternativt kan du f.eks. bruge javascript til at lave brugerens password til MD5 inden formen submittes...? :)
Avatar billede bohlke Nybegynder
17. august 2006 - 15:52 #3
Jeg var også overrasket over at jeg ikke kunne bruge post - det var faktisk lidt en bet, der krævede rimelig meget omkodning, men vi kunne ikke greje hvorfor post ikke virker.

Jeg påtænker også en løsning a lá det du foreslår, mit problem er bare at jeg kender intet til javascript og ikke har fundet noget gode hacks :-( Kan du være behjælpelig med et link eller noget kode?
Avatar billede coderdk Praktikant
17. august 2006 - 23:02 #4
Der er en færdig en her: http://pajhome.org.uk/crypt/md5/ :)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Webudvikling kurser
Vi tilbyder markedets bedste kurser inden for webudvikling
Se alle Webudvikling kurser

Flere spørgsmål fra PHP kategorien

Titel Indlæg Oprettet Seneste aktivitet
Datafordeler Af Lsk i PHP 2 01/11/202422:00 02/11/202409:30
Datoformat ved eksport til Excel Af dane022 i PHP 8 17/09/202414:48 30/09/202419:55
Hjælp til PHP ( mener jeg det hedder) Af lurup i PHP 0 12/09/202423:39 -
wp_delete_user virker ikke i Wordpress Af Ravnsen i PHP 2 21/08/202417:53 21/08/202422:03
php driller Af moscov i PHP 1 19/08/202415:09 20/08/202421:24
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester



Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I dag 12:47 Kopiere billeder fra mobil til usb stik Af bpnorskov i Backup- & Antivirus
I dag 11:16 Beregne gennemsnitspris baseret på forholdet af antal m2 og priser Af HHA i Excel
I dag 08:54 Danmark versus Norge.. Af Hans j i PC
I går 15:53 Ccleaner og Avast Premium Af nu_igen i Andet software
I går 14:41 Fremme e-mail konti, YouSee Webmail, i Outlook.com (gratis) Af mort1 i E-mail programmer
White papers
Flere white papers »


Premium
Teaser billede
Efter fordobling af omkostninger: Stor it-løsning til udlændinge-kontrol bliver næsten et år forsinket
Læs mere »
Columbus fortsætter fremmarchen i Danmark – har udvidet topledelsen til fem personer: "Vi har to meget stærke tog, der trækker os frem"
Dansk politi gør klar til at købe avanceret efterforsknings-software for en kvart milliard kroner: Vil indgå aftale med en enkelt leverandør
Fem punkter: Sådan kommer resultatet af det amerikanske valg til at påvirke tech
Se alle »
Computerworld
Teaser billede
Russisk domstol: Google skal betale 20 kvintilliarder dollar i bøde - fordobles løbende
Læs mere »
Test: Det er nærmest vanedannede at anvende disse mini-tastaturer
Linus Torvalds giver russiske Linux-udviklere sparket: Vil ikke have noget med dem at gøre
Test af Apple Watch Series 10: Apples jubilæums-model er blevet lidt af en mester af det hele
Se alle »
CIO
Teaser billede
It-leverandør ramt af flodbølge af erstatningskrav fra kunder efter cyberangreb
Læs mere »
Novo Nordisk satsede på HoloLens, men nu har Microsoft dræbt produktet
Microsoft: Sådan arbejder Google målrettet på at skade os i det skjulte
Jyske Bank er en af de største ejere af Bankdata – men nu har banken købt et nyt system hos konkurrenten BEC
Se alle »
Job & Karriere
Teaser billede
Pludselig exit fra Schultz kom som en overraskelse for Merete Søby: Derfor stoppede samarbejdet
Læs mere »
Danske Aeven flytter hele hovedkontoret med 600 medarbejdere til ny adresse og tager Sentia med
Microsoft klar med ny direktion for den danske forretning: Her er de nye direktører
Top-profilen Helle Huss ny direktør i Microsoft Danmark - tiltræder om to måneder
Se alle »
White paper
Teaser billede
Nemmere overblik, styring og omkostningskontrol i dit multicloud-miljø
Læs mere »
Vær proaktiv og prioritér IT-sikkerheden – før det er for sent
Rapport kortlægger de 13 bedste muligheder for at sætte turbo på din cloud computing
SAP: Skab værdi og minimér omkostninger med effektiv dokumenthåndtering
Se alle »

Events
Flere events »
White papers
Flere white papers »
IT-Kurser
Se alle vores it-kurser »