scripts seguros

[fmb]

cuales son los pasos a seguir para desarrollar en php y con mysql un aplicacion de usuarios que eligen user y password segura.
un saludo

[Cluster]

Bueno .. tienes varias opciones ..

Una es usar sesiones en tus propagacion de usuario/contraseña para validarlo en todas las paginas q requieran autentificacion .. y en todas las paginas q circulen datos en zonas protegidas con contraseña .. no estaria mal usar SSL (https://....)

Puedes probar mi script xDDDD ;) que uso lo mencionado (salvo SSL ..)
<a href='ir.asp?http://phpcluster.host.sk/scripts/autentificator/' target='_blank'>http://phpcluster.host.sk/scripts/autent...</a>
El codigo principal esta ampliamente comentado para que lo estudies. Dispone de instaladores y gestor de usuarios ..

Un saludo,

[fmb]

gracias y un saludo

[d^_^b]

Que bueno que sale a la luz un tema como este , bueno Cluster, hacia tiempo que tenia la inquietud sobre, los disintos &quot;tricks&quot; para manejar la seguridad del sitio de una manera mas transparente,

Creo que podria ser un buen topic, para que compartamos ideas.

saludos

[Cluster]

d^_^b .. cuando quieras inicia el tema .. De todas fomas aqui va otro &quot;tip&quot; o &quot;triks&quot; como lo quieras llamar para evitar que te ejecuten un script en otro servidor que no sea en el q esta (ejemplo tipico de servicios de mail o lo q esta de moda de SMS a moviles ... aprovechando las paginas de otros xDD).

Se trata simplemente de verificar si el Host de la pagina referida (la que lo llama) es el mismo que el q esta para ello .. usar la funcion ergi() con expresion regular es sencillo y efectivo:

Código:

 if (!eregi($HTTP_HOST,$HTTP_REFERER)) { exit; }

Pero si quieres iniciar un nuevo tema .. mejor q mejor asi queda constancia mas claro jeje.

Un saludo,

[d^_^b]

Pero si quieres iniciar un nuevo tema .. mejor q mejor asi queda constancia mas claro jeje.

no entendi eso ultimo :)

de todas formas me gustaria informarme mas para poder iniciar el tema mas preparado :)