@Albertorrr said:

Pater, è possbile avere la stessa sicurezza con uno script solo di php???
di java non ne so nulla .Vedi, il problema è la sicurezza del trasferimento dei dati dal client al server. Col Java possiamo hashare la stringa in anticipo rendendo impossibile la decodifica. ( Con la brute-force sarebbe una sfida... )

@PaTeR said:

Vedi, il problema è la sicurezza del trasferimento dei dati dal client al server. Col Java possiamo hashare la stringa in anticipo rendendo impossibile la decodifica. ( Con la brute-force sarebbe una sfida... )
Ho capito, volevo dire anche che in alcuni siti mettono un numero casuale da riscrivere, sai come funziona e se è sicuro???
L'ho visto anche in quello di MSN quando fai un nuovo account

Ciao

@Albertorrr said:

Ho capito, volevo dire anche che in alcuni siti mettono un numero casuale da riscrivere, sai come funziona e se è sicuro???
L'ho visto anche in quello di MSN quando fai un nuovo account

Ciao :)Quello serve per non permettere automatizzazioni di registrazioni. E' un'altra cosa... Per avere una sicurezza in più al limite potresti usare SSL...

Ho capito

posso unirmi al progetto?

anche io dovrei fare una cosa del genere...
solo che avete spiegato bene come creare la tabella o le tabelle... poi siete passati alla protezione della passwd... ma in mezzo non avete spiegato molto..
cioè di codice PHP per le loggarsi , le sessioni ecc... come si fanno??

Ragazzi nessuno porta più avanti questo progetto??
Sarei curioso di avere il codice di controllo del login per verificare il tutto..

Sul sito html a proposito del login che abbiamo progettato un tipo dice:

il valore casuale viene assegnato alla sessione, le sessioni non sono un metodo sicuro se il server non è dedicato, l'invio del valore random rimane comunque trasparente, quindi al limite bisognerebbe settare un cookie e rileggerlo con JS .... ma anche il cookie di fatto è un invio in chiaro di un dato.

In sintesi, stai perdendo tempo per un sistema che comunque non sarà più sicuro di una normae login, a meno che tu non stia su SSL, ma aquel punto tutti questi giri diventerebbero pressapoco inutili.
se non sei in un server configurato ad hoc o sei in un server virtuale è facile che le sessioni vengano semplicemente salvate nella tmp di sistema, condivisa da più utenti e leggibile da tutti.

Ma a prescindere da questo, ammesso che tu sia su un server dedicato, nel momento in cui comunichi al client questo fantomatico valore random lo hai già inviato in chiaro, sia che tu l'abbia salvato sulla sessione che non, visto che la sessione non è leggibile dal client e che devi quindi mostrare il valore per assegnarlo o comunicarlo
E' tutto vero??
Lo sforzo che stiamo facendo non serve davvero a niente..
Spero in una risposta.
Grazie!

Mi sono un po perso nel progetto...qualcuno può farmi un riassunto?

Ho trovato una guida alle sessioni di Davide Coppola per l'autenticazione degli utenti nel sito:([url=http://www.siforge.org/articles/2003/11/10-guida_sessioni_php.html]Guida alle sessioni in PHP [SIForge.org]) ,la sto studiando .
Ho scaricato inoltre questo script per consentire l'accesso a determinate pagine protette di un sito tramite l'autenticazione degli utenti registrati .
[url=http://php.html.it/script/download/3350/advance-login-system/]|► Forum per Webmaster
Fa uso delle sessioni e di un dB.
Mi sembra buono, anche se sono convinta potrebbe essere migliorato.Ad esempio criptando le password , e facendo scadere la sessione non alla chisura del broswer , come fa questo script, ma dopo un intervallo di tempo stabilito.

Date un'occhiata ci sono un sacco di spunti.
Proviamo a lavorarci insieme ????

lo script che ho scaricato si trova a questo indirizzo

[url=http://php.html.it/script/download/3350/advance-login-system/]|► Forum per Webmaster

a me l'indirizzo sembra lo stesso

Ehilaa !! Si batte la fiacca eh ?
Buona estate a tutti !!!!!!!
Ci sentiamo presto spero....

il progetto è kiuso???

Ciao ragazzi,
io ho provato questo metodo ma non riesco a capire se è giusto...
Se visualizzo l'archivio con PhpMyAdmin il campo password è rimasto uguale... non dovrebbe essere registrato criptato?

Purtroppo ho iniziato da poco a programmare in php e MySql e non sono molto capace.

Grazie e Buona Giornata a tutti!