|
 |
| |
ใครพอมี Script Member แบบปลอดภัยสุดๆบ้างครับ อยากได้แบบใช้ md5 เข้ารหัสส่วนของฟิลด์พาสเวิร์ด |
| |
 |
|
|
 |
 |
|
ไม่มีอะไรปลอดภัยสุดๆหรอกครับ 
|
 |
 |
 |
 |
| Date :
2009-11-25 12:38:59 |
By :
panyapol |
|
 |
 |
 |
 |
|
|
 |
 |
|
 |
 |
| |
|
|
|
| |
|
แน่ใจเหรอ ว่าเข้ารหัสแบบ md5 ที่ว่าแล้วจะแฮกยาก เผื่อเผลอลืมบางอย่าง มีอะไรหลุดเข้า mysql มันก็ไม่ยากอีกต่อไป
การแฮก มันไม่ได้แฮกเข้าทางเดียวนะครับ
บางทีอาจโดน mysql injection เข้าไปซ้ำอีก
การเขียนโค๊ดก็จำเป็นใช่ย่อยนะครับ
แล้วสิ่งที่ท่านคิดว่าปลอดภัยที่สุดนั้น คืออะไรหละครับ ..
|
| |
|
|
| |
| Date :
2009-11-25 14:17:32 |
By :
deawx |
|
|
| |
|
|
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
ไม่รู้แห่ะปกติก็เขียนธรรมดา
1. สร้าง session แปลง md5 +ดัดแปลงอะไรเล่นนิดหน่อย
2. สร้างฐานข้อมูลเก็บ ip,เวลา,user เกี่ยวกับการ login ไว้เป็นข้อมูลอ้างอิงภายหลัง
3. สร้าง verify code ป้องกัน บอท+โปรต่างๆ *.*
4. สร้างสแกนลายนิ้วมือ+ตรวจสอบม่านตา  (เวอร์แหล่ะ ข้อนี้ไม่เกี่ยวน่ะ 55+)
5. เขียนโค้ดตรวจสอบ username password ดีๆ อย่าให้มีช่องโหว่
6. ประเภทใช้ ajax javascript ตรวจสอบ login ไม่แนะนำให้ใช้ถ้าไม่รู้จักป้องกันตรงนี้จริงๆ ช่องโหว่มันมีอยู่
7. admin ประเภทตั้งชื่อ admin เลิกใช้ชื่อนี้เหอะ
|
| |
|
|
| |
| Date :
2009-11-25 14:53:52 |
By :
xbeginner01 |
|
|
| |
|
|
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
เข้ารหัสถอดรหัสด้วย key ด้วยก็ดีครับ
จะให้ปลอดภัยขึ้นเองก็ใช้ ssl
แน่นอนว่า sql injection ก็สำคัญ
ผมก็ออนเรื่อง secure
|
| |
|
|
| |
| Date :
2009-11-25 15:59:52 |
By :
plakrim |
|
|
| |
|
|
|
|
|
| |
|
|
|
|
|
| |
|
 Load balance : Server 03
|
Quote:
