אני עשיתי מספר דברים רציתי לשאול אם צריך עוד משהו אם שזה לא מספיק
כאשר משתמש מכניס את הסיסמה ואת השם משתמש הוא עובר תהליך כזה :
PHP קוד:
$user = $_REQUEST['username'];
$pass = $_REQUEST['password'];
$user=strip_tags($user);
$pass=strip_tags($pass);
$user=str_replace(" ","",$user);
$pass=str_replace(" ","",$pass);
$user=str_replace("%20","",$user);
$pass=str_replace("%20","",$pass);
$user=addslashes($user);
$pass=addslashes($pass);
וכמובן זה עושה ב md5 לסיסמה ואז בודק אותה עם המסד
יש משהו להוסיף כדי שהמערכת תיהיה מאובטחת יותר?
תודה מראש