Witam, stworzyłem już swój własny panel admina, który działa tak jakbym chciał, jednak na pewno nie jest on odpowiednio zabezpieczony.
Na wstępie zacznijmy od samego logowania, robię to tak:

[PHP] pobierz, plaintext 
if(isset($_POST['Zaloguj']))
		{
		$l = mysql_escape_string($_POST['login']);
		$h = mysql_escape_string($_POST['haslo']);
		$q = "SELECT * FROM uzytkownicy WHERE login like '$l' AND haslo like '$h'";
		$w = mysql_query($q);
		$ile = @mysql_num_rows($w);
		if($ile == 1)
			{
 
                                           //tutaj następuje przekierowanie do panelu admina w przypadku pomyślnego logowania
 
			}
		else
 
		echo "<p class='false'>Podano błędny login lub hasło! Spróbuj ponownie.</p>";
 
	}
}
[PHP] pobierz, plaintext 

Teraz, czy mysql_escape_string jest wystarczające? Czy można to zrobić jeszcze jakoś lepiej?
Co z hasłami? Tzn. jak je kodować?Moja tabela użytkowników wygląda tak: id,login,haslo. Jaką metodą kodować hasło? W książce którą czytałem była mowa o SHA().


Idąc dalej, chodzi już o samo wyświetlanie zawartości z mojej bazy, np. robię to tak:

[PHP] pobierz, plaintext 
   <?php  
 
 
				if(empty($_GET['id']))
				{
 
 
					echo '<div class="dodany">'.'Brak tresci'."</div>";
 
 
				}
 
                else
 
                {
 
				$zapytanie="SELECT * from artykuly WHERE id='$id'"; 
				$wykonaj=mysql_query($zapytanie); 
					while($wiersz=mysql_fetch_array($wykonaj))
					{
					echo '<div class="naglowek">'.$wiersz['tytul'].'</div><div class="data">'.$wiersz['data'].'</div><div class="dodany">'.$wiersz['tresc']."</div>";
					}
				}
				?>
[PHP] pobierz, plaintext 

Czyli zbieram idika, jak jest to wyświetlam treść, a jak nie to wiadomo
Czy takie zapytania są poprawne i stosowane jeszcze? Czy robi się to jakoś "lepiej" i "optymalniej"? Pytam tutaj, bo macie duże doświadczenie w tym i uważam że możecie mi pomóc i co nieco rozjaśnić.
Dzięki!

Polecam ci PDO

[PHP] pobierz, plaintext 
$stmt = $pdo -> prepare('UPDATE `'.$prefix_mysql.users.'` SET `password` = :pass WHERE id = :id');
				$stmt -> bindValue(':id', $get_data['id'], PDO::PARAM_INT); 
				$stmt -> bindValue(':pass', set_password($newpass), PDO::PARAM_STR); 
				$stmt -> execute();
[PHP] pobierz, plaintext 

I nie musisz się meczyć w żadne escape itp

Ok, czy dużo czasu mi zajmie przeskoczenie na obiektówkę? Rozumiem, że te zapytania które zaprezentowałem powoli odchodzą do lamusa? Ewentualnie ktoś mógłby polecić jakąś książkę + darmowy poradnik? Nie musi być dla kompletnego laika, coś tam jako tako kumam.

http://pl.wikibooks.org/wiki/PHP/Biblioteka_PDO

Heh, dzięki, jeszcze jakby ktoś podrzucił jakąś książkę/kurs video który warto kupić to byłbym wdzięczny.
No i na pytania zawarte w pierwszym poście jakby udzielił ktoś odpowiedzi to też byłoby super - chciałbym skończyć odpowiednio to co już zacząłem. Dziękuję jeszcze raz!

Do PDO nie trzeba żadnych książek, bo wszystko jest łatwe do opanowania i wystarczy jakiś tutorial na necie.
W jaki sposób zabezpieczasz panel admina, sesja?

Ok, dzieki.
Tak, panel zabezpieczony przez sesje

Dodatkowo możesz dać session (timeout)