Case voor inlog
Ik vroeg me af waarom niemand case in zijn of haar scripts gebruikt? Ik ben nogal nieuw in php, maar van wat ik ervan begrepen heb, lijkt case me toch heel veilig en heel simpel.
Bijvoorbeeld:
Code (php)
Zou iemand me dit uit willen leggen?
Bvd
Edit: einde stond niet helemaal lekker
Gewijzigd op 01/01/1970 01:00:00 door Rick
switch (wat gaan we bekijken?) {
case WANNEER de switch WAARDE is dan
print laat zien blabla.
afsluiten
case WANNEER de switch WAARDE is dan
print laat zien blabla.
afsluiten
anders | else
print laat zien blabla.
en ga naar die pagina
}
even simpel uitgelegd..
Om een goede en veilige login te maken, is het toch het beste om cookies, sessies te gebruiken én ip adressen op te slaan in een database? Ik heb op deze site al het script van PHPmyLOGON gezien, en de reacties erop waren er over het algemeen positief over. Maar met een gespoofde (zo heet dat toch?) session en een gestolen cookie ben je al binnen als admin.
Is er ergens een script die écht veilig is?
Bvd
Edit:
@Rick, nee er naar mijn weten hier geen veilig script, daarom zou ik je aanraden om er een zelf te maken, veel werk maar dan heb je ook wat ;) Voor vragen kun je zoals je waarschijnlijk als weet hier altijd terecht.
Gewijzigd op 01/01/1970 01:00:00 door Arjan Schuurman
Ik wil niet spammen, maar daar zul je vast en zeker wel een topic vinden over het spoofen van Sessions.
Maar bedankt, jullie hebben me weer op weg geholpen ;)
Ís er eigenlijk wel een script 100% hackproof? Volgens mij kunnen hackers áltijd wel binnenkomen.
Jan Koehoorn schreef op 17.10.2007 22:51:
100% veiligheid bestaat niet, nee. Maar je kunt een heel eindje in de buurt komen. Maar wat wil je eigenlijk? Een inlogscript maken?
Ik heb er misschien een paranoïde als mensen mij besluipen of bij me inbreken. Verder loop ik nog maar een beetje te kloten met php, beetje dit, beetje dat, maar een goed inlogscript zou ik inderdaad wel willen, ja.
Arjan Schuurman schreef op 17.10.2007 22:51:
Laat ik het even zo zeggen Rick, alles valt te hacken. gewoon een session met check of userid en activatiecode overeen komen ;).
Oke, dat is lekker duidelijk ;)
Bedankt voor alle reacties!
Rick schreef op 17.10.2007 22:54:
Ik heb er misschien een paranoïde als mensen mij besluipen of bij me inbreken. Verder loop ik nog maar een beetje te kloten met php, beetje dit, beetje dat, maar een goed inlogscript zou ik inderdaad wel willen, ja.
Kijk even bij de tuts. Ik heb een tut voor inlogscripts gemaakt die een redelijk begin is. Vandaaruit kun je zelf verder gaan.
Edit:
Hyperlink toegevoegd
Gewijzigd op 01/01/1970 01:00:00 door Jan Koehoorn
Ik ga nu naar bed, ik zal jouw tut morgen wel even doornemen ;)
Voor de derde keer bedankt iedereen!
Oja, @Jan, bijna 13 x 1000 posts ;) Maak je m nog even vol vanavond?