Форум Flasher.ru
Ближайшие курсы в Школе RealTime
Список интенсивных курсов: [см.]  
  
Специальные предложения: [см.]  
  
 
Блоги Правила Справка Пользователи Календарь Поиск рулит! Сообщения за день Все разделы прочитаны
 

Вернуться   Форум Flasher.ru > Архив Flasher.ru > Программирование > PHP

Версия для печати  Отправить по электронной почте    « Предыдущая тема | Следующая тема »  
Опции темы Опции просмотра
 
Создать новую тему  
Старый 11.07.2003, 16:40
CreativeX вне форума Посмотреть профиль Отправить личное сообщение для CreativeX Посетить домашнюю страницу CreativeX Найти все сообщения от CreativeX
  № 1  
CreativeX

Регистрация: Nov 2001
Адрес: Bishkek
Сообщений: 9
По умолчанию Правила безопастной авторизации для Cms (+)

Пишу свою админку, что и как и в каком виде хранить пароли для админки ?

1. .htaccess
2. PHP и т.д.

Как правильно организовать сие дело, чтобы максимально обезопасить себя ...

Старый 11.07.2003, 21:17
Самурай вне форума Посмотреть профиль Отправить личное сообщение для Самурай Найти все сообщения от Самурай
  № 2  
Самурай
Ветеран форума

Регистрация: Aug 2001
Адрес: /kiev.ua/butuzov
Сообщений: 3,045
Отправить сообщение для Самурай с помощью ICQ
НО на тему безопастности можно поговрить напрмер
хранить пароль в базе или в файле в мд5... нак на мой взглят нормально что до паролей в хтаксеесее, то єто использовалось мной когда я еще ничего не знал и не умел работать нис сесиями ни с куками...
__________________
...

Старый 11.07.2003, 22:03
Crazy вне форума Посмотреть профиль Отправить личное сообщение для Crazy Посетить домашнюю страницу Crazy Найти все сообщения от Crazy
  № 3  
Crazy
[+1 23.05.11]
 
Аватар для Crazy

Регистрация: Dec 2001
Сообщений: 4,159
По умолчанию Re: Правила безопастной авторизации для Cms (+)

Цитата:
Оригинал написал(а) CreativeX
как и в каком виде хранить пароли для админки ?
Форма определяется функцией. Все зависит от того, как ыт собираешься все это использовать. Примеры вопросов:

1. Требуется защищать от доступа только скрипты, или же любые ресурсы, размещенные в указанном каталоге?
2. Много ли будет админов?
3. Часто ли будут меняться пароли, заводиться новые админы и т.п.?
4. Какую информацию о пользователе нужно хранить?
__________________
GIT d++ s++:++ a C++$ UB++ P++ L+ E+ W+++ N++ w++ O+ M V- t-- 5-- X+ R+++ tv- b+++ D++

Старый 12.07.2003, 14:12
CreativeX вне форума Посмотреть профиль Отправить личное сообщение для CreativeX Посетить домашнюю страницу CreativeX Найти все сообщения от CreativeX
  № 4  
CreativeX

Регистрация: Nov 2001
Адрес: Bishkek
Сообщений: 9
Что требуется:

1. Требуется защищать от доступа только скрипты, или же любые ресурсы, размещенные в указанном каталоге?

Все ресурсы ...

2. Много ли будет админов?

Будет система управления пользователями, админ будет только один, пользователей многа ...

3. Часто ли будут меняться пароли, заводиться новые админы и т.п.?

Возможно да ...

4. Какую информацию о пользователе нужно хранить?

Краткую инфу, права доступа и т.д.

Старый 12.07.2003, 17:13
Crazy вне форума Посмотреть профиль Отправить личное сообщение для Crazy Посетить домашнюю страницу Crazy Найти все сообщения от Crazy
  № 5  
Crazy
[+1 23.05.11]
 
Аватар для Crazy

Регистрация: Dec 2001
Сообщений: 4,159
Решение:

1. Авторизация через .htaccess
2. Хранение дополнительной информации об админах в отдельных файлах.
__________________
GIT d++ s++:++ a C++$ UB++ P++ L+ E+ W+++ N++ w++ O+ M V- t-- 5-- X+ R+++ tv- b+++ D++

Старый 12.07.2003, 18:00
CreativeX вне форума Посмотреть профиль Отправить личное сообщение для CreativeX Посетить домашнюю страницу CreativeX Найти все сообщения от CreativeX
  № 6  
CreativeX

Регистрация: Nov 2001
Адрес: Bishkek
Сообщений: 9
По умолчанию Можна поподробней с примерами ...

Если можна

Старый 13.07.2003, 20:39
juggy вне форума Посмотреть профиль Отправить личное сообщение для juggy Посетить домашнюю страницу juggy Найти все сообщения от juggy
  № 7  
juggy
 
Аватар для juggy

Регистрация: Feb 2001
Адрес: LJ/~aleshru
Сообщений: 4,778
Отправить сообщение для juggy с помощью ICQ Отправить сообщение для juggy с помощью MSN Отправить сообщение для juggy с помощью Yahoo Отправить сообщение для juggy с помощью Skype™
Хорошая статья по этому поводу
__________________
Что за дурь? 50 символов в подписи!?

Создать новую тему   Часовой пояс GMT +4, время: 11:16.
Быстрый переход
  « Предыдущая тема | Следующая тема »  
Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


 


Часовой пояс GMT +4, время: 11:16.


Copyright © 1999-2008 Flasher.ru. All rights reserved.
Работает на vBulletin®. Copyright ©2000 - 2026, Jelsoft Enterprises Ltd. Перевод: zCarot
Администрация сайта не несёт ответственности за любую предоставленную посетителями информацию. Подробнее см. Правила.