PHP login – PHP – Fórum – Programujte.com

Ahojte,
delam jeden e-shop na zakazku. Je psany kompletne v PHP a vyuziva MySQL databazy. Spravovat ji bude jeden clovek, pripadne vic, ale neni treba rozoznavat, kdo udelal zmeny, nebo prava individualne. Zatim jsem delal prihlaseni k admin uctu jen pomoci MySQL databazy. Ted to teda chci udelat jenom za pomoci PHP (MySQL neni treba, bude jenom jeden ucet).

Mozna blba otazka, ale je tahle moznost bezpecna. Bude teda jeden skript, ktery bude kontrolovat cookies, popripade session. Cele se to bude provadet bez pomoci MySQL v jednom ridicim skriptu. Je mozne pak tyhle udaje nejakym utokem ziskat z daneho skriptu (admin heslo, meno)

Dekuji.

To Jirka : Ak bude login a heslo priamo v PHP skripte tak ich v prvom rade neukladaj ako plain text ale pomocou niektorej z hashovacích funkcií. Čo sa týka útoku na získanie týchto údajov, nič nie je 100 % bezpečné, prečítaj si niečo o PHP injekcii, prípadne o XSS a o ošetrovaní užívateľských vstupov.

Za dva měsíce se klient ozve, že tam chce přidat dalšího uživatele, protože nestíhá a stejně to budeš muset dodělat.