Как сделать вход и авторизацию пользователя с соблюдением безопасности

[enrbycd]

Как сделать вход и авторизацию пользователя с соблюдением  безопасности?

[lapulya]

на чем пишем?

[enrbycd]

php

[lapulya]

хехе, тогда не знаю,  знаю тоЛЬкО про c#

[Sla]

а что такое соблюдение безопасности?

[lapulya]

это аутентификация, я подозреваю )))

[RXL]

enrbycd, очень абстрактно как-то. Попробуй своими словами объяснить.

[enrbycd]

чтоб была меньше вероятности взлома

[Sla]

это все слова в воздух

[Алексей++]

enrbycd, тебе не хочется, чтобы пароль/логин явно передавались по сети, к примеру ?

[enrbycd]

да

[Алексей++]

enrbycd, вот надо было сразу вопрос задать нормально. А так - видишь, люди не знаю, что отвечать то.

Offtopic:

А я не спец в этом, но мысль у меня только такая - шифровать данные паролем, а в приёмнике расшифровывать. Контрольную сумму проверить - если совпадает, то пароль верен. Тогда явно пароль не передаётся

Поставлю в угол.

[zubr]

https

[lapulya]

проще использовать защищенный протокол, тогда и думать об этом не придется (речь именно о сокрытии пароля и логина при передачи данных на сервер). Используй ssl соединение, ни строчки дополнительного кода и все данные защищены.

[RXL]

Традиционно применяют https, но если такой возможности нет, то можно применить шифрование. Например, этот форум поддерживает такую возможность: при отправке формы обработчик на JavaScript шифрует пароль в sha1-хеш. Правда, ее пришлось сразу же отключить, т.к многие посетители не могли залогиниться.

[Ayat]

а как написать на php эту самую авторизацию, что бы пароль и логин хранился на базе данных, форма отправляет запрос на базу там все проверяется если совпадает то входит а если нет то нет

[baldr]

Ayat, почитай про POST-запросы в HTTP и про формы в HTML. Также ты должен на PHP получить этот запрос, выбрать оттуда параметры запроса и делать проверку в базе через SQL-запрос.
Пример таких форм - это самое начало ЛЮБОГО учебника по PHP.. Можно сказать - класический пример.

[Ayat]

Ayat, почитай про POST-запросы в HTTP и про формы в HTML. Также ты должен на PHP получить этот запрос, выбрать оттуда параметры запроса и делать проверку в базе через SQL-запрос.
Пример таких форм - это самое начало ЛЮБОГО учебника по PHP.. Можно сказать - класический пример.

вот моя форма которая находится на index.php:
<form action="avt.php">
<input type="text" name="login">
<input type="text" name="pass">
<input type="submit" value="войти">

теперь мне нужно написать sql запросы на файле avt.php что бы он проверил введенные данные(логин и пароль) если верный то пересылать на страницу index1.php если нет то на index2.php. как это написать вот тут я слаб, поможете?

[baldr]

Ну, предположим самый неправильный вариант, что у тебя в базе хранится логин и пароль в открытом виде. Тогда запрос будет выглядеть примерно так:

Код: (PHP)

$login=mysql_real_escape_string($_REQUEST['login']);
$pass=mysql_real_escape_string($_REQUEST['pass']);
$query="select * from users where userlogin='".$login."' and userpass='".$pass."'";
$result=mysql_query($query);
if (mysql_num_rows($result)>0)
{
    // Пользователь найден
    header('Location: index1.php');
    return;
}else
{
    // Логин или пароль - неверные
    header('Location: index2.php');
    return;
}

Рекомендую всегда использовать функцию mysql_real_escape_string() для передачи значений непосредственно из HTTP-запроса в SQL - это поможет уберечься от SQL Injection.. Конечно, надо проверять также и длину строки, но это следующий этап.