Forgot Password ??

PHP , ASP , ASP.NET, VB.NET, C#, Java , jQuery , Android , iOS , Windows Phone

	Registered : 109,038

HOME > PHP > PHP Forum > อยากรู้การเข้ารหัสและไม่ให้ใครเห็นรหัสผ่านของ admin เวลาที่เราเข้าระบบนะครับ

อยากรู้การเข้ารหัสและไม่ให้ใครเห็นรหัสผ่านของ admin เวลาที่เราเข้าระบบนะครับ

เริ่มหัวข้อใหม่

Juno

โพสกระทู้ ( 2 )
บทความ ( 0 )

พอดีว่า ทำโปรเจคนะครับ
แล้วอาจารย์อยากให้เข้ารหัส ก่อนเข้าสู่ระบบ

Tag : PHP

Date : 2010-08-06 15:08:31

By : wlan

View : 1008

Reply : 3

No. 1

Guest

เวลาพิมพ์เเล้วจะเป็น * มั้ง
<input type="password" name="textfield" id="textfield" />

Date : 2010-08-06 15:21:01

By : - -

No. 2

Guest

เอาปีเดือนวันชั่วโมงนาทีวินาทีหรือ millisecond มา เป็น key
เข้ารหัสกับ password จริงด้วย sha1 หรือ md5 (javascript function) อย่างเช่น md5('realpassword'.'20100807010101')
จากนั้น ส่ง key กับ password ที่เข้ารหัสไปยังโปรแกรม php (ไม่ส่ง password จริงไปยัง db)

โปรแกรม php จะทำการเปรียเทียบโดยคำสั่ง

$r = mysql_query("select * from where username='{$_POST['username']}'");
if ( md5( mysql_result($r,0,'password') . $_POST['key'] ) === $_POST['encrypted_password'] ) {
//login สำเร็จ
}

ถ้าจะให้ปลอดภัยมากขึ้นอย่าลืมตรวจสอบ key ว่าเป็นเวลาที่ใกล้เคียงกับปัจจุบันหรือเปล่า
เพราะ cracker สามารถนำ password และ key เดียวกันส่งมาได้เช่นกัน
แต่ถ้าเช็ค key กับเวลา server แล้วหมดสิทธินำ encrypt_password กับ key เก่าไปใช้เลย

รับเขียนโปรแกรม

Date : 2010-08-06 15:44:33

By : num

No. 3

manop_cs

โพสกระทู้ ( 51 )
บทความ ( 0 )

ลองศึกษา https://www.thaicreate.com/tutorial/ajax-login.html ดูครับเอาแนวทางไปปรับดูครับ

ประวัติการแก้ไข
2010-08-06 15:46:02

Date : 2010-08-06 15:45:38

By : manop_cs

ค้นหาข้อมูล

แสดงความคิดเห็น

Re : อยากรู้การเข้ารหัสและไม่ให้ใครเห็นรหัสผ่านของ admin เวลาที่เราเข้าระบบนะครับ

รายละเอียด

เพื่อความเรียบร้อยของข้อความ ควรจัดรูปแบบให้พอดีกับขนาดของหน้าจอ เพื่อง่ายต่อการอ่านและสบายตา และตรวจสอบภาษาไทยให้ถูกต้อง

อัพโหลดแทรกรูปภาพ

Notice

เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ
อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง

เพื่อความปลอดภัยและการตรวจสอบ กระทู้ที่แทรกไฟล์อัพโหลดไฟล์จากที่อื่น อาจจะถูกลบทิ้ง

โดย

อีเมล์

บวกค่าให้ถูก