[PHP] Sicheres Auto Login System

Ich würde vl die Datenbank mit einbeziehen (so machs ich). So wird via Datenbank überprüft, dass nur 1 aktive Cookie-Session pro PC existiert, desweiteren benutze ich einen md5 hash als Cookie-Namen und einen anderen als Inhalt. Das ganze wird dan auch in der Datenbank gespeichert und überprüft. Damit einer ne fremde Session erhalten kann muss er:
1. Meine 2 verschiedenen Logariten für Cookienamen usw. herrausfinden (Was nicht einfach ist, da ich die Zeit der aktivierung der Session mit einbeziehe
2. Über PC des Besitzers einloggen

alternativ:
Datenbank hacken...

Kein System ist bis zu 100% Sicher!

Ist es auch nicht, man kann es den Leuten halt immer schwerer machen ;)

Quote:

Originally Posted by Sedrika Ist es auch nicht, man kann es den Leuten halt immer schwerer machen ;)

Ich weis aber irgendwann ist jemand drinnen...

Solange man MD5 nicht decrypten kann, ausgenommen durch Rainbow tables, wird auch incht viel passieren. Md5 ist nur "überholt", da die Kollisionsrate gesenkt werden kann.

#moved