[PHP & MySQL] מערכת משתמשים

[Kfir.G]

שלום,
זאת המערכת הראשונה שאני מכין עם PHP וMySQL אז אני מאוד רוצה לשמוע מה יש לכם לומר עליה (בעיקר על אבטחה כי אני לא יודע כלום בנושא הזה)
אז עמוד הרשמה
http://kfir.shidur.us/users/register.php
עמוד כניסה
http://kfir.shidur.us/users/main.php

תודה מיוחדת לבניה שעזר לי עם הקוד GD

נ.ב
אני מודע לעובדה שאין אחזור סיסמה יתכן שאני אוסיף ויתכן שלא

[X-T]

אני לא רואה פה יותר מהרשמה ותצוגת משתמשים, זה רק אני? :X

ותצפין סיסמאות

[Kfir.G]

נכתב במקור על ידי X-T

אני לא רואה פה יותר מהרשמה ותצוגת משתמשים, זה רק אני? :X

ותצפין סיסמאות

מוזר מאוד אחרי שאתה נרשם\נכנס זה אמור להעביר אותך לעמוד עם הרשימה של כל המשתמשים...
בקשר לסיסמאות כבר אמרתי שאני לא יודע כלום על אבטחה בPHP אז איך עושים את ההצפנה?

[lior19901]

אחלה של מערכת הרשמה!
ואחלה של בן האדם עזר לי בכמה דברים!

[RS324]

md5() - תקרא ב PHP.NET

[Kfir.G]

נכתב במקור על ידי RS324

md5() - תקרא ב PHP.NET

מה ההבדל בין md5,sha1,crc32? והאם אפשר לקבל את הקלט חזרה? (לפענח את ההצפנה)

[ASTeam]

בMD5 לא..רק בדרך בורטאלית(ניסוי וטעייה - יכול לקחת שנים)
זה כל הקטע... שמי שיכנס לך למערכת לא יוכל לפצח את הסיסמאות..

[Kfir.G]

נכתב במקור על ידי ASTeam

בMD5 לא..רק בדרך בורטאלית(ניסוי וטעייה - יכול לקחת שנים)
זה כל הקטע... שמי שיכנס לך למערכת לא יוכל לפצח את הסיסמאות..

אז איך אני יכול לבצע בדיקה אם המשתמש הכניס סיסמה נכונה אם אני לא יכול לקבל גישה לסיסמה המקורית?

[DanielS]

נכתב במקור על ידי kfir_dnd

אז איך אני יכול לבצע בדיקה אם המשתמש הכניס סיסמה נכונה אם אני לא יכול לקבל גישה לסיסמה המקורית?

אתה בודק ביחד עם MD 5 אחי

[mayden]

יש מצב אתה מבטל את החסימה של ה "View Source" או שזה רק אצלי לא עובד? :S