[HaBo]

r4ptor

Anzeige

Also ich habe ein login für meine website geschrieben und wollte jetzt von euch wissen ob das sicher ist^^

http://wiki2005.wi.funpic.de/login.html

Sagt mir auf welche url man weitergeleitet wird wenn man sich eigeloggt hatt...wie habt ihr es gemacht?

Kan00s

Das Passwort dürfte sicher sein da ein PHP Script das ganze ja auswertet.

xblax

Wenn dein PHP Script keine Bugs hat, dann sollte es relativ sicher sein.

Achso: Rechtsklicksperren, haben nur die, die sich für ihren Quellcode schämen ^^
Außerdem bringen sie so wie so nix ...

r4ptor

Das habe ich mal aus anderen gründen reingemacht....das soll nicht für sicherheit sorgen^^

[starfoxx]

Rechtsklick sperren?
Die umgeht ja mittlerweile jedes Kind.

Was bringt das?

Kan00s

Was das bringt?

Nicht viel

Nur das man sich den Quelltext der Seite nicht mehr anschauen kann wenn man IE benutzt.

Opera ist das Wurscht

+++ATH0

Wieso sollte man das nicht mehr können ?

ElLute

ist unter ansicht dann der menüpunkt quelltext wirklich deaktiviert???

[starfoxx]

Definitiv nicht. Das bringt rein garnichts.
Reine ressourcenverschwendung.

Zum Thema, irgend einer meiner msn kontakte sagte mal dass man mit nem programm den php-code sichtbar machen könnte. Wenn das so ist, und die dein passwort einfach als $passwort im script rumliegen hast wäre es unsicher. Aber ich habe keine Ahnung ob das stimmt.

Ich mache meine passwörter immer per md5() in eine mysql datenbank, und die mysql logindaten in eine *.inc.php Dann braucht man praktisch ftp zugriff um an die Datenbankdaten zu kommen, und nen neuen User zu basteln/verändern/was immer.
Setzt natürlich php kentnisse + ftp zugriff voraus. Ich würde diese Methode als "sicher" bezeichnen.

xblax

Ist definitiv nicht möglich, es sein denn der Webserver ist falsch konfiguriert ...

Die Passwörter in einer Datei außerhalb DOCUMENT_ROOT abzuspeichern ist auch noch eine Möglichkeit.