Új hozzászólás Aktív témák

• #21104 Mike veterán Atos23 #21102

  Új Válasz 2022-05-27 12:04:50 #21104

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Mike

  veterán

  válasz Atos23 #21102 üzenetére

  md5-özd le a passwordot, sqlben is van md5 függvény, és a phpban is.
  utána ezt a két stringet hasonlítod össze

  a titkosított kommunikáció a https
  illetve lehet még szórakozni a SESSIOn-ökkel, ezeknek olvass utána

  a php-nál az a lényeg, hogy mindegyik önálló oldal, és nem tudja mit csinál a másik, csak a session tároló sütit éri el (a felszin nem, tehát javascript nem fér hozzá), de az is csak addig mig a a böngésző nyitva van.
  tehát a login.php beléptet, sessionbe beteszed a belépett user azonosítóját (itt se az legyen hogy józsi, hanem valamilyen 16-32 karakteres kulcs, pl UUID (sql-ben: UUID() funkció generál neked egyet) amit adatbázisban tárolsz, és utána a másik php-ban első dolgod megnézni, hogy ez az azonosító benne van az adatbázisban, ha nincs nem csinálsz semmit

• #21103 pelyib tag Atos23 #21102

  Új Válasz 2022-05-26 21:57:44 #21103

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  pelyib

  tag

  válasz Atos23 #21102 üzenetére

  titkosított jelszó tárolás

  a plaintext jelszot "sozod" (salt) es hasheled (linkelt function mindkettot megcsinalja), igy egy random karaktersort fogsz kapni, amit még mindig illik a leheto legjobban vedeni, es nem mutogatni barkinek.

  password_hash
  password_verify

  üzemeltetés során a titkosított kommunikáció
  Az nem a https akar lenni?

• #21102 Atos23 senior tag Atos23 #21101

  Új Válasz 2022-05-26 17:49:20 #21102

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Atos23

  senior tag

  válasz Atos23 #21101 üzenetére

  Van egy olyan feladatrész, amely szerint az adatbázis szerkesztésére használt admin felhasználói nevet és jeszót az adatbázisban kell tárolni, de szükséges a titkosított jelszó tárolás, és az üzemeltetés során a titkosított kommunikáció.

  Gondolom itt arról van szó, hogy ha futtatok egy selectet az adattáblára, akkor a jelszó ne legyen megjeleníthető.

  Ez hogy kivitelezhető a legegyszerűbben? MySQL Workbenchet használunk.

• #21100 Mike veterán Atos23 #21098

  Új Válasz 2022-05-26 13:58:56 #21100

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Mike

  veterán

  válasz Atos23 #21098 üzenetére

  az egész úgy ahogy van nem szép, de iskolai feladatnak jó lesz

• #21099 Atos23 senior tag Atos23 #21098

  Új Válasz 2022-05-26 10:51:33 #21099

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Atos23

  senior tag

  válasz Atos23 #21098 üzenetére

  Közben meg van, a buttonok is ugyanarra a formra kerültek

• #21097 miroon aktív tag Atos23 #21095

  Új Válasz 2022-05-26 08:37:38 #21097

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  miroon

  aktív tag

  válasz Atos23 #21095 üzenetére

  Amit Mike írt előttem, kb az a megoldás. Egy form-ba tedd az összes inputot, mert így csak a legelső formot küldi el.

  <form name="form" action="" method="POST">
<input type="text" name="adid" id="adid" value="id">
<input type='text' name="adfajta" id="adfajta" value="Fajta">
<input type='text' name="adhelyszin" id="adhelyszin" value="Helyszin">
</form>

  De biztos, hogy az id-t is a form-ról akarod bevinni? Nem lehet egy auto increment id?

• #21096 Mike veterán Atos23 #21095

  Új Válasz 2022-05-26 08:21:12 #21096

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Mike

  veterán

  válasz Atos23 #21095 üzenetére

  mert egy formot submitelsz, tehát abba tedd az összes inputot

Új hozzászólás Aktív témák