login  Naam:   Wachtwoord: 
Registreer je!
 Forum

Login

Offline Darrow - 15/08/2005 12:18
Avatar van DarrowOnbekend Als je inlogscript maakt voor bvb membersysteem, waar kan je dan best allemaal op controleren en in welke volgorde?

- Of alles ingevuld is (Met empty() of == "" ?)
- Of alles enkel uit letters bestaat?
- IP's ..?

Het moet superveilig zijn 

5 antwoorden

Gesponsorde links
Offline MechaVore - 15/08/2005 12:21 (laatste wijziging 15/08/2005 12:21)
Avatar van MechaVore Gouden medaille

PHP gevorderde
gewoon het wachtwoord en de username checken en kijken of gebanned/geactiveerd is en dat soort dingen. eventueel kijken of zijn ip voorkomt in een banlist o.i.d. maar ik zou niet op ip controleren omdat je op meerdere pc's kan zitten eh.

maarja luister maar niet naar mij, ik ben een HTML-beginner 
kunnen die punten er niet bijstaan ofzo ?
Offline Stijn - 15/08/2005 12:21
Avatar van Stijn PHP expert IP's niet want iedereen kan zijn IP veranderen en dan klopt de login niet meer 

ik zou eens volgende artikel lezen:
http://www.phpfreakz.com/artikelen.php?aid=103
http://www.phpfreakz.com/artikelen.php?aid=98
Offline Ibrahim - 15/08/2005 12:37
Avatar van Ibrahim PHP expert of alles ingevult is kun je met:
  1. <?php
  2. if(isset($_POST['veldnaamvanlogin'])){
  3. //login is ingevult
  4. }
  5. else{
  6. // is niet ingevult
  7. }
  8. ?>


doen 
Offline Wijnand - 15/08/2005 12:57
Avatar van Wijnand Moderator waar je op moet controleren zijn maar 2 dingen.

Eerst kijken of er op submit is geklikt.
Dan kijken of er wel een wachtwoord/username is ingevuld. (wel de functie trim gebruiken op de geposte waarden)
Dan kijken of de username in de DB voorkomt.
Dan kijken of het wachtwoord en de username overeen komen met de gebruiker in de DB.
Offline Legolas - 15/08/2005 15:24
Avatar van Legolas Onbekend En natuurlijk MD5() gebruiken bij de wachtwoorden^^
Gesponsorde links
Dit onderwerp is gesloten.
Actieve forumberichten
© 2002-2024 Sitemasters.be - Regels - Laadtijd: 0.171s