[PHP & MySQL] מערכת משתמשים
 

שלום,
זאת המערכת הראשונה שאני מכין עם PHP וMySQL :) אז אני מאוד רוצה לשמוע מה יש לכם לומר עליה (בעיקר על אבטחה כי אני לא יודע כלום בנושא הזה)
אז עמוד הרשמה
http://kfir.shidur.us/users/register.php
עמוד כניסה
http://kfir.shidur.us/users/main.php

תודה מיוחדת לבניה שעזר לי עם הקוד GD :)

נ.ב
אני מודע לעובדה שאין אחזור סיסמה יתכן שאני אוסיף ויתכן שלא ;P

אני לא רואה פה יותר מהרשמה ותצוגת משתמשים, זה רק אני? :X

ותצפין סיסמאות

מוזר מאוד אחרי שאתה נרשם\נכנס זה אמור להעביר אותך לעמוד עם הרשימה של כל המשתמשים...
בקשר לסיסמאות כבר אמרתי שאני לא יודע כלום על אבטחה בPHP אז איך עושים את ההצפנה?

אחלה של מערכת הרשמה!
ואחלה של בן האדם עזר לי בכמה דברים!

md5() - תקרא ב PHP.NET

מה ההבדל בין md5,sha1,crc32? והאם אפשר לקבל את הקלט חזרה? (לפענח את ההצפנה)

בMD5 לא..רק בדרך בורטאלית(ניסוי וטעייה - יכול לקחת שנים)
זה כל הקטע... שמי שיכנס לך למערכת לא יוכל לפצח את הסיסמאות..

אז איך אני יכול לבצע בדיקה אם המשתמש הכניס סיסמה נכונה אם אני לא יכול לקבל גישה לסיסמה המקורית?

אתה בודק ביחד עם MD 5 אחי

יש מצב אתה מבטל את החסימה של ה "View Source" או שזה רק אצלי לא עובד? :S

גם לי זה עשה ככה פעם אחת.. תעשה רענן ואז תנסה שוב

על איזה עמוד בדיוק אתם מדברים? XD

מערכת נחמדה, חוץ מהקטע שזה לא רשם אותי :/
עשית מינימום תווים לסיסמה או משהו? כי נרשמתי ולא ראיתי את עצמי ברשימה...
סה"כ התחלה נחמדה תמשיך ותפתח את זה....

מאוד מוזר שזה לא רשם אותך... ואני אוסיף את ההגבלת תווים חח שכחתי מזה :P

טוב אז הוספתי הכנסת אימייל בהרשמה,בדיקה לסיסמאות ואפשרות התנתקות מהמערכת. תגידו לי מה אתה חושבים על זה?
נ.ב
1. בקשר לאבטחה החלטתי לטפל בזה אחרי שכל שאר הדברים שאני רוצה במערכת יהיו גמורים.
2. אני יודע שבינתיים אין בדיקה לאימייל אני עובד על זה.
3. מצטער על הדאבל פוסט אבל לא ידעתי מה בדיוק הייתי אמור לעשות כדי לדווח על עדכון.. אז החלטתי שעדיף לעשות דאבל פוסט מלפתוח אשכול חדש ;P