Hi !

Ich habe vor nen Loginscript zu machen.
Allerdings will ein echt sicheres Script machen.

Worauf muss ich achten?

Habe mal gelesen, dass selbst, wenn man z.B. mit Auswahlboxen vorgeht, andere Werte an das entsprechende Script übergeben werden können (von Hackern) und man alle eingehenden Werte prüfen sollte.

Gibt es noch mehr solcher Sachen zu beachten ?

Thx

Mister Ad

robo47

tja je nach sicherheit musst du dir überlegen ob sessions oder cookies, beides hat vor und nachteile wenn es um die sicherheit geht, normalerweise werden bei sessions zur identifizierung uach cookies gesetzt, wenn man das nciht will, muss man in jedem link die SID mitübergeben, was es wiederrum jedem ermöglicht der einen solchen link aufruft als eingeloggt zu erscheinen, das kann man dannn och ausbauen z.b. durch speicherung des browsers und der IP in einer datei oder datenbank, oder man kann z.b. schauen ob der referrer gültig ist (irgendwo auf der seite), was den nachteil hat, dass gewisse leute sich z.b. nicht einloggen können, wil der browser diese daten gewollt oder ungewollt nicht mitübergibt, sie ein proxi zwischendrin haben der es rausfiiltert etc.

mfg
robo47

__________________
robo47.net - Blog, Codeschnipsel und mehr
| Caching-Klassen und Opcode Caches in php | Robo47 Components - PHP Library extending Zend Framework