Какой вид авторизации безопаснее?

Question

[Urushi Go]

Задача: создание безопасной авторизации для всего-лишь одного пользователя.

1. Создать таблицу в базе данных с логином и паролем
2. Создать проверку типа 'if (text== "text")' с указанным паролем и логином в самом файле проверки

Так что же лучше выбрать?

Answer 1

[Ivanq]

1. Если пользователь один и никто не сможет получить доступ к php-коду, можно и так.
2. Но в иных случаях я бы предложил второй вариант.

Вообще, лучше никакой критичной информации в php-файлах не размещать.

Comments

[Urushi Go]

Благодарю за ответ!

Answer 2

[Орзубек Рахимов]

Если создать в файл, то попробуйте следующий код:

<form method="post" action="check.php">
Ваш логин: <input type="text" name="user">
Ваш пароль: <input type="password" name="pass">
Ваш соль: <input type="text" name="salt">
<input type="submit">
</form>

check.php

<?php
$user = $_POST['user'];
$pass = $_POST['pass'];
$salt = $_POST['salt'];
$hash = file_get_contents('ZmlsZQ==.dat');
if(md5($user).md5(md5($pass)).md5(sha1(base64_encode($salt))) == $hash){
....
}else{
die('Hacking Attempt');
usleep(2);
header("Location: http://tebe.dostupa.net");
}
?>

Comments

[dk-web]

Орзубек Рахимов а ведь хорошая идея для проекта))) tebe.dostupa.net

[Орзубек Рахимов]

dk-web: Лайкни тогда :D

Answer 3

[Кукушкин Иван]

'if (text=== "text")
вполне хватит в пхп. только захэшируй хорошими алгоритмами(не мд5)

Comments

[Орзубек Рахимов]

в данный момент md5 и md6 лучшие хэши

[Дмитрий Королёв]

Орзубек Рахимов: учись еще, самоучка =) Лучшие хэши, как же =)

[Орзубек Рахимов]

Дмитрий Королёв: ... Ну и какие же по твоему лучший хэш? :D

[Дмитрий Королёв]

Орзубек Рахимов: такого понятия как "лучший хэш" в принципе быть не может. Каждый тип хэширования хорош (если хорош) для чего-то конкретного. md5 (как и md6) не годятся для хэширования паролей, потому что невзломостокие. Их можно использовать там, где важна скорость, например. Так что учись еще, самоучка, и не бросайся ничем не подкреплёнными утверждениями.

Answer 4

[Артем]

'if (text=== "text")

- ну совсем не по фэншую.

Answer 5

[Dmitry K]

2. Создать проверку типа 'if (text== "text")' с указанным паролем и логином в самом файле проверки

ну это вообще привет :D