[PHP] Sicheres Auto Login System

Bgzocker · 07/07/2013, 19:11

Ich würde vl die Datenbank mit einbeziehen (so machs ich). So wird via Datenbank überprüft, dass nur 1 aktive Cookie-Session pro PC existiert, desweiteren benutze ich einen md5 hash als Cookie-Namen und einen anderen als Inhalt. Das ganze wird dan auch in der Datenbank gespeichert und überprüft. Damit einer ne fremde Session erhalten kann muss er:
1. Meine 2 verschiedenen Logariten für Cookienamen usw. herrausfinden (Was nicht einfach ist, da ich die Zeit der aktivierung der Session mit einbeziehe
2. Über PC des Besitzers einloggen

alternativ:
Datenbank hacken...

NEXON | Technologies · 07/18/2013, 16:44

Kein System ist bis zu 100% Sicher!

Sedrika · 07/18/2013, 16:51

Ist es auch nicht, man kann es den Leuten halt immer schwerer machen

NEXON | Technologies · 07/18/2013, 20:35

Quote:

Originally Posted by Sedrika

Ist es auch nicht, man kann es den Leuten halt immer schwerer machen

Ich weis aber irgendwann ist jemand drinnen...

Sedrika · 07/18/2013, 20:39

Solange man MD5 nicht decrypten kann, ausgenommen durch Rainbow tables, wird auch incht viel passieren. Md5 ist nur "überholt", da die Kollisionsrate gesenkt werden kann.

MrSm!th · 07/20/2013, 05:52

#moved