Mitenkäs minun kannattais toteuttaa salasanan kysely, sen pitäisi olla turvallinen.
tiedän että sen saa turvalliseksi jos laittaa kansiolle .htpassword tiedostolla salasanat, mutta se pitäisi melkein toteuttaa koodil.
Elikkä lähetän salasanat post-metodilla palvelimelle, palvelimella tarkistan tiedostosta Mhashilla täsmääkö salasana.
Onks jottain mitä kannattais ottaa huomioon?
tiedän että sen saa turvalliseksi jos laittaa kansiolle .htpassword tiedostolla salasanat, mutta se pitäisi melkein toteuttaa koodil.
Elikkä lähetän salasanat post-metodilla palvelimelle, palvelimella tarkistan tiedostosta Mhashilla täsmääkö salasana.
Onks jottain mitä kannattais ottaa huomioon?
Vastaukset 3
Vanhimmat
vai kannattaako minun vielä kryptata koko salasana tiedosto hash luvun lisäki?
Eipä kannata.
Koska sivustosi ei käytä SSL suojatua yhteyttä on se netistä tuleva liikenne kuitenkin se heikoin lenkki suojauksessasi.
En ole ihan varma haitko tällaista toteutusta, mutta katso linkki:
http://koti.mbnet.fi/mvnet/kotisivuohjeet4.php#ssanajarek
Tuolla on hyvät ohjeet salasanasuojauksen toteuttamiseen PHP:llä. Palvelimesi pitää siis tukea PHP:tä, jotta tuo toimii.