لاگین و احراز هویت

[Gh-Moradi]

خیر. کارتون اشتباه هستش. نباید رمز کاربر رو درون کوکی بریزین.
باید رمز کاربر رو زمان ثبت نام تبدیل به
md5
کنین و در دیتابیس ذخیره کنین. موقع لاگین هم با متود پست رمز تایپ شده رو بگیرین و تبدیل به
md5
کنین. با اون مقدار قبلی از طریق یوزرنیم مطابقت بدید اگه باهم همسان بودن بعدش کاربر رو یک سشن نامبر براش ایجاد کنین و لاگینش کنین.

اون فقط یه مثال بود پسورد رو که حتما رمزگذاری میکنم. بیشتر میخوام بدونم سازکاری که مطرح کردم امن هست یا خیر؟
درضمن از کوکی استفاده میکنم. چه مقادیری میتونم روی کوکی ست کنم که مشکلی پیش نیاد؟

[demonvictor]

اون فقط یه مثال بود پسورد رو که حتما رمزگذاری میکنم. بیشتر میخوام بدونم سازکاری که مطرح کردم امن هست یا خیر؟
درضمن از کوکی استفاده میکنم. چه مقادیری میتونم روی کوکی ست کنم که مشکلی پیش نیاد؟

کار شما مشکل امنیتی داره.

بهتره از فریم ورک استفاده کنین

[Gh-Moradi]

کار شما مشکل امنیتی داره.

بهتره از فریم ورک استفاده کنین

مشکلش چیه لطفا توضیح بدید

[rezaonline.net]

مشکلش چیه لطفا توضیح بدید

به جای کوکی از session استفاده کن .

[Gh-Moradi]

به جای کوکی از session استفاده کن .

آخه نمیخوام کاربرا بعد از بستن مرورگر دوباره لاگین کنند و اذیت بشن بخاطر همین میخوام از کوکی استفاده کنم.
اگه میتونید راهنمایی کنید که مقدادیر رو به چه صورت روی کوکی ست کنم که مشکل امنیتی به حداقل برسه

[seosaz]

اطلاعات کاربر رو روی کوکی کد گذاری کن و از لحاظ امنیتی هم آی پی کاربر رو هم روی کوکی ها ست کن اینجوری کسی نمیتونه حتی با داشتن کوکی مشکلی پیش بیاره

[Gh-Moradi]

اطلاعات کاربر رو روی کوکی کد گذاری کن و از لحاظ امنیتی هم آی پی کاربر رو هم روی کوکی ها ست کن اینجوری کسی نمیتونه حتی با داشتن کوکی مشکلی پیش بیاره

اطلاعات کاربر مکنه متغیر باشن و مشکل ایجاد کنن مخصوصا آی پی. من اومدم موقع لاگین یه کلید روی کوکی ست کردم و توی دیتابیس هم ذخیره کردم و از طریق این کلید کاربر رو شناسایی میکنم