*frisch schlüpf*
Hallo erstmal ,
Ich hätte da mal eine Frage bezüglich des Threads:
[PHP] Ein sessionbasiertes Loginsystem
Da wird ja direkt am Anfang folgendes gesagt/schrieben:

Zitat von Ben

Achtung:
Dieses Tutorial gewährleistet keinerlei Sicherheit des Logins. Die Verwendung der hier vorgestellten Quelltext erfolgt auf eigene Gefahr.

Jetzt frage ich mich natürlich,was da dran nicht sicher ist...
bzw. wie könnte man es noch sicherer machen?
Ich bin grad beim Punkt "Login" und würde gerne ein Login haben,
dass nicht nur funktioniert sondern auch sicher ist^^.

[Jann Hendrik]

da der Ben das geschrieben hat müßte er es dir beantworten.
Ich halte es für sicher - daher weiß ich nicht, warum er es einschränkt. Aber ich vermute mal, dass er sich nicht später einer möglichen Sicherheitslücke ... äh... du weißt was ich meine?

ggf. wegen sowas: www.php.net/curl

[Ben]

Hi,
das ist nur ein Alibi-Satz. Ich hab eben keine Lust, dass irgendwann hier so ein Bekloppter vorbeikommt und mich anpöbelt, weil da wer in seinen internen Bereich gekommen ist. *g*
Naja, wäre mir auch wurscht, aber was solls

Ich meine, dass der Login sicher ist ... wenn jemand eine Sicherheitslücke entdecken sollte, dann würde ich mich über eine Mitteilung freuen.

Eigentlich sollte es aber keinerlei Probleme geben.

bzgl. cURL?
Warum sollte es dort Probleme geben @Jann?

Grüße Ben

[Jann Hendrik]

bin ich gerade auf nem falschen Dampfer?

damit kann man doch auch POST-Daten übergeben - oder nicht?
ergo könnte man damit theoretisch eine brute-force-Attake starten. Die würde zwar ewig dauern....

oder war das gar nich cURL?

[Ben]

Keine Ahnung, ich habe mich damit noch nicht beschäftigt, weil ich es noch nicht wirklich benötigt habe.

Grüße Ben.

[Jann Hendrik]

nun hast du mich aber auch verunsichert...

aber mit irgendwas kann man doch auch POST-Variablen mitübergeben...

egal.