Overeni hesla

1. Návštěvník 2587D739 21. 3. 2004 15:39

   cau lidi ,zda se vam tohle jako solidni overeni hesla ? <form method="POST" action="overeni.php"> <input type="text" name="login" size="20"> <input type="text" name="heslo" size="20"> <input type="submit" value="odešli" name="B1"> </form> //overeni.php <? mysql_connect("mysql.webzdarma.cz","login","psw"); mysql_select_db("db"); $vysledek = mysql_query("SELECT psw FROM uzivatele WHERE $login LIKE uzivatelske jmeno"); while ($zaznam = mysql_fetch_array($vysledek)): $psw = $zaznam["psw"]; endwhile; if($heslo == $psw){$akce = admin.php?uzivatelske_jmeno=$login}; else{$akce = chyba.php}; include "$akce"; ?>

2. Návštěvník D493FB46 21. 3. 2004 16:28

   proc ne.. pripadne muzes i spocitat radky WHERE jmeno='$jmeno' AND heslo='$heslo'

3. Návštěvník 68EF7512 21. 3. 2004 16:43

   Jen radeji precti heslo z pole $_POST, je to lepsi...

4. Návštěvník A9EACB04 21. 3. 2004 16:55

   WHERE $login LIKE uzivatelske jmeno - WTF? Sloupec má v názvu mezeru? lynx: Jo a to ověření tak, že se načte heslo a porovná je lepší, ptže jinak by si do "WHERE jmeno='$jmeno' AND heslo='$heslo'" musel přidat eště bezpečnostní ošetření (addslashes apod.), ptže kdyby někdo zadal chytrej text (třeba jako jméno funkční jméno a pak apostrof a #, tak by to mohlo udělat zajímavo věc ;))

5. Návštěvník 1891CA5A 22. 3. 2004 00:37

   <HTML>Mno... co takhle: <?php session_start(); mysql_connect("mysql.webzdarma.cz","login","psw"); mysql_select_db("db"); if (!isset($_SESSION['login'])) { if(mysql_num_rows(mysql_query("SELECT psw FROM uzivatele WHERE jmeno LIKE '".addslashes($login)."' AND heslo LIKE '".addslashes($heslo)."'")) == 1) { $_SESSION['login'] = $login; $_SESSION['heslo'] = $heslo; } else { require("error.php"); exit; } } require("admin.php"); ?></HTML>

6. Návštěvník 68EF7512 22. 3. 2004 07:22

   Master: vsak ono je tam vic veci, ktery by se daly zlepsit...

7. Návštěvník A9EACB04 22. 3. 2004 19:05

   Hmm, třeba nějaký hashování hesla, pro začátek...

8. Návštěvník 0D0B5173 24. 3. 2004 17:46

   mam podotazku... vsetko sa posiela ako plain text. ked mi to niekto odchyti, tak vsetky mechanizmy v skriptoch su nanic. dokaze JS nieco zasifrovat alebo ako inac by ste riesili prenos citlivych udajov ?

9. Návštěvník 1891CA5A 25. 3. 2004 02:48

   <HTML>https?</HTML>

10. Návštěvník 63A9865B 25. 3. 2004 11:55

    mám jenom poravdu blbou poznámku: <input type="password" name="heslo" size="20">

11. Návštěvník 0D0B5173 25. 3. 2004 18:02

    a bez https ? totizto je za to priplatok...

12. Návštěvník 68EF7512 25. 3. 2004 18:25

    bez SSL tezko..

13. Návštěvník 1891CA5A 25. 3. 2004 21:49

    <HTML>mno o JS vim kulovy ale jestli to umi md5 nebo crypt bylo by to good</HTML>

14. Návštěvník 63A9865B 26. 3. 2004 00:54

    JS hash umi. Uz to tady asi pred mesicem probehlo. Da se takovy JSkript najit nekdev netu. Takze hledat.....

15. Návštěvník 0D0B5173 26. 3. 2004 20:49

    ok. dakujem. velmi mi to pomoze.

← Zpět na všechna témata