Auf Thema antworten 2026

Beitrag

<blockquote data-quote="d3mueller" data-source="post: 2018739" data-attributes="member: 568927">AW: einfaches aber sicheres Login-SriptJa, sollte ich vllt mal machen, hast Recht^^.Habe jetzt das Login-Skript fertig [CODE]include(&#039;../dbconnect.inc.php&#039;);$result = $db-&gt;query(&quot;SELECT * FROM benutzer&quot;);$row = $result-&gt;fetch_assoc();if(isset($_POST[&#039;submit&#039;])) {&nbsp; &nbsp; &nbsp; &nbsp; $name = htmlentities($_POST[&#039;name&#039;]);&nbsp; &nbsp; $pw = htmlentities($_POST[&#039;pwd&#039;]);&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; $secret_salt = &quot;SALT&quot;; // Er ist natürlich anders, aber wäre sinnfrei, ihn hier zu posten^^&nbsp; &nbsp; $password = $pw;&nbsp; &nbsp; $salted_password = $secret_salt . $password;&nbsp; &nbsp; $password_hash = hash(&#039;sha512&#039;, $salted_password);&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; if($name == $row[&#039;name&#039;] &amp;&amp; $password_hash == $row[&#039;passwort&#039;]) {&nbsp; &nbsp; &nbsp; &nbsp; $_SESSION[&#039;loggedIn&#039;] = true;&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; header (&#039;Location: menu.php?login=1&#039;);&nbsp; &nbsp; } else {&nbsp; &nbsp; &nbsp; &nbsp; $fehler = true;&nbsp; &nbsp; }}[/CODE]Ist das so in Ordnung? erst werden die Eingaben entschärft, dann wird das Passwort verschlüsselt und mit dem Passwort aus der Datenbank verglichen.Noch zum SALT: Kann man da auch alle Sonderzeichen und so verwenden? % &amp; ü ä ö § ! = / und so?EDIT:@Robbyn-: sry hab deinen Beitrag übersehen^^Ja, SSL wäre eine Möglichkeit, aber dafür Geld ausgeben.. hmm. mal schauen^^Aber danke für den Tipp</blockquote>

[QUOTE="d3mueller, post: 2018739, member: 568927"] [b]AW: einfaches aber sicheres Login-Sript[/b] Ja, sollte ich vllt mal machen, hast Recht^^. Habe jetzt das Login-Skript fertig [CODE] include('../dbconnect.inc.php'); $result = $db->query("SELECT * FROM benutzer"); $row = $result->fetch_assoc(); if(isset($_POST['submit'])) { $name = htmlentities($_POST['name']); $pw = htmlentities($_POST['pwd']); $secret_salt = "SALT"; // Er ist natürlich anders, aber wäre sinnfrei, ihn hier zu posten^^ $password = $pw; $salted_password = $secret_salt . $password; $password_hash = hash('sha512', $salted_password); if($name == $row['name'] && $password_hash == $row['passwort']) { $_SESSION['loggedIn'] = true; header ('Location: menu.php?login=1'); } else { $fehler = true; } } [/CODE] Ist das so in Ordnung? erst werden die Eingaben entschärft, dann wird das Passwort verschlüsselt und mit dem Passwort aus der Datenbank verglichen. Noch zum SALT: Kann man da auch alle Sonderzeichen und so verwenden? % & ü ä ö § ! = / und so? EDIT: @Robbyn-: sry hab deinen Beitrag übersehen^^ Ja, SSL wäre eine Möglichkeit, aber dafür Geld ausgeben.. hmm. mal schauen^^ Aber danke für den Tipp [/QUOTE]

Bilder bitte hier hochladen und danach über das Bild-Icon (Direktlink vorher kopieren) platzieren.

Authentifizierung

Wenn ▲ = 7, ▼ = 3, ◇ = 2 und die Summe von ▲ und ▼ durch ◇ geteilt wird, was ist das Ergebnis?