WAP Мастер Форум
- Вы не зашли.
title
Description
Body
#51 2011.04.17 17:45
Re: авторизация $_COOKIE
Nu3oN написал:
В общем глянь как это в роторе сделано! удобней чем каждый раз это все писать!
Да, спс, шикарно. И в конце разъединяет.
- - - -
Правда я пока и применять, и сам писать класс наверно не буду.
Я и в классы плохо понимаю и pdo только начал осваивать.
Неактивен
#52 2011.09.13 21:55
Re: авторизация $_COOKIE
Код:
|
|
Неактивен
#53 2011.09.13 23:45
Re: авторизация $_COOKIE
Шифруй пароли с мусором
md5($_POST['pass'].'мусор');
а потом проверяй пароль но подставляя мусор который ты заранее подставляеш
$pass = $_POST['pass'].'мусор';
if($pass == $user['pass']) echo 'ok'; else echo 'иди нах';
Неактивен
#54 2011.09.13 23:51
#55 2011.09.13 23:52
#56 2011.09.13 23:53
#57 2011.09.14 08:46
- DarkRiDDeR
- Участник
- Откуда: Вам это не надо знать
- Зарегистрирован: 2011.05.12
- Сообщений: 163
- Карма: 4
- Профиль Веб-сайт
Re: авторизация $_COOKIE
Ну кто-то спёр базу, допустим, а там пороли. Дык зашифрованные ещё надо расшифровать, а это большие проблемы, и если ещё получится это сделать.
Отредактировано DarkRiDDeR (2011.09.14 08:46)
Неактивен
#58 2011.09.14 08:58
#59 2011.09.14 13:23
- DarkRiDDeR
- Участник
- Откуда: Вам это не надо знать
- Зарегистрирован: 2011.05.12
- Сообщений: 163
- Карма: 4
- Профиль Веб-сайт
Re: авторизация $_COOKIE
Ну соль сильно не будет влиять на усложнение расшифровки, к тому же, если удасться расшифровать пару паролей, у них будет одинаковый конец - соль, хотя... Я думаю md5 хватит. Ну я использую md5(sha1()), пусть расшифровывают, это намного труднее, чем всякие соль.
Неактивен
#60 2011.09.14 23:28
Re: авторизация $_COOKIE
WapStyle написал:
Шифруй пароли с мусором
md5($_POST['pass'].'мусор');
а потом проверяй пароль но подставляя мусор который ты заранее подставляеш
$pass = $_POST['pass'].'мусор';
if($pass == $user['pass']) echo 'ok'; else echo 'иди нах';
Это при сохранении в базу?
Я без соли сохранял.
При авторизации:
Ник / Пароль
Проверка в базе
1 Все совпадает, даем сессию занося туда ид/уровень (везде где надо проверка на сущ. сессии).
Хотя можно и в шапке сделать проверку. Или функцию сделать.
0 Просим повторить ввод данных.
Отредактировано tipsun (2011.09.14 23:32)
Неактивен