Форум: Форум PHPФорум ApacheФорум Регулярные ВыраженияФорум MySQLHTML+CSS+JavaScriptФорум FlashРазное
Новые темы: 0000000
MySQL на примерах. Авторы: Кузнецов М.В., Симдянов И.В. Самоучитель MySQL 5. Авторы: Кузнецов М.В., Симдянов И.В. PHP на примерах (2 издание). Авторы: Кузнецов М.В., Симдянов И.В. C++. Мастер-класс в задачах и примерах. Авторы: Кузнецов М.В., Симдянов И.В. PHP 5. На примерах. Авторы: Кузнецов М.В., Симдянов И.В., Голышев С.В.
ВСЕ НАШИ КНИГИ
Консультационный центр SoftTime

Форум PHP

Выбрать другой форум

 

Здравствуйте, Посетитель!

вид форума:
Линейный форум (новые сообщения вниз) Структурный форум

тема: Насколько такая защита для админик безопасна

Сообщения:  [1-10]   [11-17] 

 
 автор: Aidaho   (04.12.2008 в 11:21)   письмо автору
 
   для: Maxam   (03.12.2008 в 23:42)
 

ставим к апачу mod_ssl переконфигуриваем апач и заходим https://bla bla... вот и все :)

  Ответить  
 
 автор: Maxam   (03.12.2008 в 23:42)   письмо автору
 
   для: TanTaL91   (02.12.2008 в 19:20)
 

Да, было бы интересно...

  Ответить  
 
 автор: TanTaL91   (02.12.2008 в 19:20)   письмо автору
 
   для: Aidaho   (01.12.2008 в 12:04)
 

а пример в студию моно ? :)

  Ответить  
 
 автор: Aidaho   (01.12.2008 в 12:04)   письмо автору
 
   для: TanTaL91   (30.11.2008 в 12:25)
 

Использовать SSL :)

  Ответить  
 
 автор: TanTaL91   (30.11.2008 в 12:25)   письмо автору
 
   для: cheops   (29.11.2008 в 14:39)
 

А как можно зашифровать пароль?

  Ответить  
 
 автор: cheops   (29.11.2008 в 14:39)   письмо автору
 
   для: mihdan   (29.11.2008 в 14:24)
 

При любом методе пароль передается без шифрования. Трафик шифруется при помощи SSL, который можно применять совместно с Basic-авторизацией.

  Ответить  
 
 автор: mihdan   (29.11.2008 в 14:24)   письмо автору
 
   для: Николай2357   (28.11.2008 в 21:11)
 

При Basic-авторизации любой пароль передается в открытом виде без шифрования. Самый простой снифер - ваш пароль у злодея в кармане.

  Ответить  
 
 автор: AcidTrash   (29.11.2008 в 01:29)   письмо автору
 
   для: Николай2357   (29.11.2008 в 01:19)
 

>и закопать его на трех метровую глубину
Не, сейчас если не ошибаюсь глубина поменьше.

  Ответить  
 
 автор: Николай2357   (29.11.2008 в 01:22)   письмо автору
 
   для: BinLaden   (28.11.2008 в 21:17)
 

Просто в аське код не видно ::))

  Ответить  
 
 автор: Николай2357   (29.11.2008 в 01:19)   письмо автору
 
   для: TanTaL91   (28.11.2008 в 21:21)
 

Что бы гарантировано защититься от взлома, нужно выключить сервер и закопать его на трех метровую глубину. И то, это не 100% гарантия. А так, если не нужен логин, имхо, вполне достаточно того, что написано, только я бы переписал нижнюю часть как то так:
<? 

elseif ($_GET['pswrd']!==$password
{
exit(
"Фиг вам.  <a href='?' >Попробуем еще?</a>");
}
else
{

  Ответить  

Сообщения:  [1-10]   [11-17] 

Форум разработан IT-студией SoftTime
Rambler's Top100
вверх

Rambler's Top100 Яндекс.Метрика Яндекс цитирования