| |||
Para los que han programado todo tipo de accesos ayudenme pues miren mi situacion es asi programe un acceso que me funciona a la perfeccion con usuario y clave si son correctos ingresa a la pagina que indique en el codigo y caso contrario devuelve una pagina donde coloque un mensaje de "usuario y clave incorrectos" y fue ahi que me quede pensando hummmm y si el usuario estaba bien y el error era de clave o si la clave estaba bien y era error del usuario claro todo esto lo podia solucionar cambiando el mensaje a "ocurrio un error en el ingreso de datos" o algo asi menos especifico pero me surgio la curiosidad de esto como hacer para indicarle al usuario realmente en que se equivoco eh visto en muchas paginas ese sistema que indica que realmente se equivoco si usuario o contraseña como hacerlo no lo se, alguna idea? |
| |||
Respuesta: Para los que han programado todo tipo de accesos ayudenme por seguridad te recomiendo que solo coloque un mensaje que diga algo asi "Usuario y/o Clave incorrecta" porque de no hacerlo asi le haras el trabajo mas facil a los hackers de saber en que se estan equivocando pero si igual piensas hacerlo seria algo parecido a esto <?php if ($usuario!= "xxx") { echo "usuario incorrecto"; } else { if ($clave!= "xxx") { echo "clave incorrecta"; } else { echo "ingreso exitoso"; } ?> donde xxx es lo que representa usuario y clave |
| |||
Respuesta: Para los que han programado todo tipo de accesos ayudenme muchas gracias la verdad nunca crei que fuera algo tan sencillo como con el metodo IF se me vino a la mente pero crei que era algo mas sofisticado pero viendolo bien es el mejor modo tratare de no descuidar esa parte de la seguridad que dices y vere que investigo siempre hay algo por ahi no? |
Etiquetas: |