שאלה | Random

[Jonathan Zeierman]

היי חברים,
לאחרונה אני בונה מערכת התחברות..
האם נכון להשתמש בפונקצייה random? לצורך אבטחה..
לדוגמא:

PHP קוד:

    ###################################################
    $security_code = rand(000000,999999);             ##
    $_SESSION['security_code'] = $security_code;      ## 


ואז מאמת את מה שמופיע על המסך דרך POST?
אשמח לעצות / אופציות...

[איציק ברבי]

שים לב שאתה מחדש את הטוקן,
תעשה בדיקה, אם הטוקן קיים, אם הוא מספר, ואם הוא באורך של 6 ספרות = תקין.

[Haimz]

אם אתה הולך על מחרוזת יחודית, תעשה משהו כזה:

PHP קוד:


if( !isset($_SESSION['security_code']) )
{
    $_SESSION['security_code'] = md5(time() + rand(0,99999) . uniqid());
}