Varna prijava preko piškotkov ( Login )

Pozdravljeni,

potreboval bi malce pomoči pri prijavi (login). Na internetu sem zasledil, da je potrebo pri prijavi upoštevati, da se v cookie nikoli ne zapiše gesla, kar poveča varnost. Sedaj pa me zanima sledeče. Ali je prav, da se login naredi tako, da ko se vpiše uporabniško ime in geslo v input okna, da se v cooki zapiše samo uporabniško ime ( ni potrebo nič drugega ). Potem pa se za pregled prijave uporabi samo uporabniško ime ( brez gesla ). Samo ali ni potem težava, če kdo ukrade ta cookie?

Hvala

se ne, da sem že 3* napisal

klopar tole so res precej osnove in v vsaki najbolj osnovni knjigi vse to izveš. Daj pojdi v knjižnjico in si sposodi kakšno knjigo o PHP-ju (še bolje je, da naročiš kako novejšo angleško) in si jo preberi.

Če tega ni, je tole taka osnova, da je verjetno (nisem preveril) prvi zadetek v googlu to kar iščeš, če napišeš "php login form", "php login cookie", "php ...."

http://jaspan.com/improvedpersistentlogincookiebest_practice

Če te pa kljub temu zgoraj še vedno skrbi varnost pa zapiši v bazo še last login ip in preverjaj tudi to.

in kaj lahko narediš če nekdo uporabi Intercepter-NG ZNOTRAJ tvojega LAN omrežja in navzven nastopa z istim IP kot ti ?

In kaj lahko narediš, če se kitajci odločijo, da te bojo pohekal?

Nič.

Gre za to, da se smiselno izbere pravo mero do katere greš pri zaščiti, ker bullet-proof ne bo nikdar, vsega odprtega pa tudi ni smiselno pustit...

mislil sem bolj na lokalne primerke v kafičih na WiFi-ju recimo ....

bostjan vem da je težko zaščititi stvari... Vem, da se vedno kej najde vendar sem potreboval samo mnenje. Vidim, da moram manj spreševat ker je težko odgovort. Sorry ker sem vprašal.

klopar ni to, da je težko odgovort, gre se za to, da ne greš vsako malenkost spraševat na forum (rabiš malo prakse in to ti hočem povedat)

kako bi moral delat:

1. vpišeš v google kar te zanima (konkretno tvoje vprašanje - php login cookie)

2. pogledaš prvi dve strani zadetkov

3. če ne najdeš nič pametnge spremeniš iskalni niz ter se vrneš na točko 1

1. po cca. 5-10 ciklih, ti mora postati malo sumljivo, da to ne obstaja in šele sedaj začneš razmišljat, da bi pa to na forum napisal


2. ko pišeš na forum, postaviš vprašanej tako, da se ve, da si že opravil točke 1-3

Dosedaj večina tvojih vprašanj, ne pride do točke 3.

Upam, da bodo skenslal to z novim pooblaščencem :)