Zabezpieczenie strony

[Gucci]

Witam!

Możecie się podzielić doświadczeniami i sposobem zabezpieczenia logowania się na stronach za pomocą php + mysql...

W jaki sposób weryfikujecie użytkowników? Czy są jakiej godne polecenia metody?

Mechanizm sesji dostępny w php jest bezpieczny? Jeśli tak to co dalej, sprawdzanie czy zmiena sesji istnieje, czy ma określone parametry czy może inaczej - chodzi mi o przygotowanie modułu obsługującego np. panel użytkownika lub coś w tym stylu..

Z góry dzięki..

[jakob]

sesje php powinny Ci wystarczyc (tylko nie na ciastkach), poczytaj o crypt(), XSS, pomyśl o bezpiecznym przekazywaniu danych między podstronami (GPG, proste autorskie szyfry)... wszystko zalezy od tego jak mocno chcesz / musisz zabezpieczyc serwis...

pzdr

[Buncol]

Odnoście zabezpieczeń, jak zrobić z poziomu .htccess zabezpieczenie dla pliku lub folderu, aby po wejściu na niego trzeba było podać login i hasło ?

[jakob]

jesli masz dostep przez telnet to poczytaj

pzdr

[Buncol]

A może coś polskiego z jakimś konkretnym przykładem ?

[apollan]

Masz bana na google czy inne DC ? Koledzy podali Ci w jakich dziedzinach masz się dokształcić. pzdr.