Witam,

właśnie zastanawiam się nad jakimś bezpiecznym algorytmem logowania. Problem jest taki, że musimy sprawdzać przy każdym przeładowaniu podstrony czy user jest dalej zalogowany. Zapisane do Sesji loginu i hasła (nawet w md5) i jego sprawdzanie z tymi z bazy nie jest chyba dobrym pomysłem. Czy lepiej wygenerować jakiś losowy text i przepuścić go przez md5, zapisać do bazy, do sesji i na jego podstawie sprawdzać stan zalogowania? Czy może zrobić to jeszcze jakiś inaczej?

A użyłeś wyszukiwarki? Był nieraz podobny temat...

I o hashowaniu, i o logowaniu.

Właśnie o to chodzi tematów mnóstwo i ciężko znaleźć coś dobrego...

Tutaj napisałem co nie co: http://cojack.os-cms.pl/klasa-sessji/57

why? biorąc pod uwage ze wiekszosc wrzuca do sesji zmienna "zalogowany=1" ?


http://www.beldzio.com/kategoria/bezpieczenstwo/logowanie