[SQL] Safe Website Login

[Sedrika]

.

[xTwiLightx]

Originally Posted by Sedrika

Das Passwort in MD5 (bsp. md5( 'kikugalanet'.$_POST['password'])

Safe ist etwas schon lange nicht mehr, wenn es das Prädikat "md5" enthält.

Aber trotzdem super, dass du es teilst.
So kann man Brute Force den Riegel vorschieben.

[TheRealFoamy]

Das ganze per stored procedure zu lösen halte ich nicht für einen guten weg. Man sollte keine logik in die datenbank verschieben wofür php zuständig ist.

[Sedrika]

Originally Posted by xTwiLightx

Safe ist etwas schon lange nicht mehr, wenn es das Prädikat "md5" enthält.

Aber trotzdem super, dass du es teilst.
So kann man Brute Force den Riegel vorschieben.

Md5 ist halt noch gängig, sollte man aber auf dauer ändern.

Originally Posted by TheRealFoamy

Das ganze per stored procedure zu lösen halte ich nicht für einen guten weg. Man sollte keine logik in die datenbank verschieben wofür php zuständig ist.

Die Datenbank kann mehr als nur Lesen und Schreiben. Das sollte man schon nutzen.

[xTwiLightx]

Originally Posted by TheRealFoamy

Das ganze per stored procedure zu lösen halte ich nicht für einen guten weg. Man sollte keine logik in die datenbank verschieben wofür php zuständig ist.

Wie willst du so etwas denn in PHP lösen?
Ob du nun eine Datenbank oder eine Datei nimmst, irgendwo müssen deine Datensätze ja hin - höchstens eine Sessionvariable wäre denkbar, ist aber Schwachsinn wenn für den Login sowieso eine Verbindung mit dem SQL Server hergestellt wird - dann kann man seine Logik auch gleich in die Prozedur schieben und hat dann auch noch sauber getrennten Code, statt seine Queries in PHP zusammenzubauen.

[- DK]

Originally Posted by Sedrika

Da hier jetzt langsam der Trend in gange kommt das hier auf der Website die Passwörter Hijacked werden und man da natürlich dagegen etwas mehr Sicherheit will als gar keine ist dieses Script für euch hier eine Art Hilfestellung.

Script:

Nun müsst ihr via PHP beim Login vorgang den Wert retval prüfen.
Je nach Rückgabewert (0, 1 oder 2) dann das ganze weiter Handhaben.

An die Prozedur werden folgende Werte übergeben:
- @account -> Account Name (bsp. $_POST['account'])
- @password -> Das Passwort in MD5 (bsp. md5( 'kikugalanet'.$_POST['password'])
- @remoteip -> Die IP des Users via $_SERVER['REMOTE_ADDR']

Das ganze sollte euch dann sicherer machen als gar keine Sicherheit anzubieten.

Nette Sache ^^, wird vielen helfen die es so nicht hinbekommen
@Sago Dennoch hat es bei euch auch nicht geholfen, du weißt schon was ich mein @Vladi.

[Sedrika]

Das war ja davor. Darauf haben wir das gemacht und release um den Kids auf den sack zu gehen
, oben im Script ist sich ein Datum angegeben . Einfach Kalbledern

[Akihiko Kayaba]

Super Release!
Haben locker 80% der Server nicht

Hast ein Thx verdient.