Miten tunnuksen ja salasanan tarkistus kannattaa tehdä?
Haetaanko tietokannasta rivi missä tunnus="$tunnus" ja salasana="$salasana" vai miten?
Entäs tunnuksen lisäys? Kannattako ensin tarkistaa, ettei tietokannasta löydy jo samannimistä tunnusta (sähköpostiosoitetta), vai suoran lisätä uusi tunnus, ja katsoa antaako tietokanta virheen (UNIQUE) sarakkeiden kohdalla?
Miten ammattilaiset tekevät tämän?
Tunnus ja salasana
2
230
Vastaukset
- ainakin
kannattaa lukaista php:n dokumentaatio funktiosta mysql_real_escape_string:
http://fi2.php.net/mysql_real_escape_string
ja itse en tallenna tietokantaan "selkokielisiä" salasanoja, vaan esimerkiksi sha1 summa, ettei salasanoja saa selville, vaikka jonkin bugin takia tietokantaan pääsisikin...
ammattailaisena en ehkä itseäni pidä, vaikka joskus töissä pitääkin jotain pientä php:llä koodailla.. - The Rat
Tallennetaan tauluun käyttäjästä id (juokseva numero), tunnus, kirjautumishetki ja HASH-arvo joka lasketaan vaikkapa tunnuksesta, kirjautumishetkestä, salasanansta ja "salaisesta" stringistä (jonka voi vaikka kovakoodata sinne sivulle jos ei muuta jaksa viritellä).
Kun käyttä sitten kirjautuu haetaan tunnuksella kannasta rivi, lasketaan uusiksi hash-arvo ja verrataan kantaan tallennettuun. Jos natsaa, pääsee sisään. Jos ei, ei kelpaa.
Salasanaa muutettaessa on HASH-arvo laskettava uusiksi.
HUOM: aina käytettävä samoja arvoja laskentaan.
Itse olen yleensä käyttänyt MD5 hashia. Ei maailman turvallisin, mutta luulisin olevan riittävä. :-)
Ketjusta on poistettu 0 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
Hoitajalakko peruuntuu, tilalle joukkoirtisanoutumiset
"Tehyn ja Superin hallitukset kokoontuivat tänään toteamaan, että tilanne edellyttää järeämpiä työtaistelutoimia." https://www.hs.fi/politiikka/art-27399126Johan tuli oikea aivopieru Britti Lordilta
Emeritusprofessori Lordi Robert Skidelsky sanoi Suomen rikkovan YYA sopimusta joka on tehty Neuvostoliiton kanssaa 1948. Mitä pir3737846Tehyn Rytkösellä tallessa tekstiviestit A-studiokohussa
https://www.mtvuutiset.fi/artikkeli/a-studiosta-kohu-tehyn-rytkosen-mukaan-ministeri-linden-sai-paattaa-osallistujat-ohjelma-kiistaa-vaitteen/84070681605503William ja Sonja Aiello ERO
Hyvä Sonja! Nyt etsit uudet kaverit ja jätät nuo huume- ja rahanpesu porukat haisemaan taaksesi!542316Oho! Seurapiirikaunotar, ex-missi Sabina Särkkä yllättää tällä harvinaisella kyvyllä: "Mulla on..."
Sabina Särkkä on nähty monissa tv-reality-sarjoissa. Mutta tiesitkö, että Särkällä on valokuvamuisti? https://www.suomi24.fi/viihde/oho-seurapiirikaun62076Se siitä sitten
Kirjoitan tänne kun en sulle voi. En vaivaa sua enää koskaan. En ikinä tarkoittanut olla ahdistava tai takertuva. Tunteet heräsi enkä osannut olla tyy821717Ohhoh! Rita Niemi-Manninen otti ison tatuoinnin - Herätti somekansan: "Täydellinen paikka!"
Rita Niemi-Mannisen suuri, uusi tatuointi on saanut somekansan heräämään talvihorroksesta. Niemi-Manninen otti tatskan rakkauslomalla Aki-miehensä kan191659Ihastumisesta kertominen
Olen päättänyt kertoa tunteistani ihastukseni kohteelle. Erityisen vaikeaksi tilanteeni tekee se, että kyseessä on ns. kielletty rakkaus. Olen jo toi921396Taas Venäjän tiedoittaja akka Varoitti Suomea ja Ruotsia liittymästä Natoon
Juuri sopivasti julkaistu varoitus, kun Suomen eduskunta alkaa klo 13:50 käsitellä asiaa suorassa TV 1:n lähetyksessä. ILtasanomat.4391332Stefusika räkättää
kun on viikon ollut kuivilla ja poliisi puhalluttaa just silloin. Muutoin olis jääny kiinni. Ja sekös sikamiestä hirnuttaa. Ällö ukko ja vielä ällömmä801199