사용자 계정이있는 웹 페이지를 만드는 중 무엇을 염두에 두어야합니까?

Question

사용자 계정이있는 웹 사이트를 작성하려고합니다. 비밀번호와 이메일 주소 이외의 중요한 정보는 많지 않습니다. 그러나 나는 내가하는 일을 정말로 이해하지 못한다. 나는 가면서 해킹하고있다. 보안 또는 기타 중요한 세부 사항에 관해 내가 명심해야 할 것이 있습니까?

Answer 1

을 수행해야합니다

• encrypt sensitive data
• 피하십시오 :
  • avoid sql injection
  • Session hijacking
  • Session fixation

추천 도서 :

PHP Security Guide

Answer 2

당신은 암호의 MD5의 PHP 함수를 사용해야합니다. 그것을 확보하는 간단한 방법. 또한 누군가가 입력 상자에서 명령을 실행할 수 없도록 php에서 strip_tags를 사용해야합니다. 아무 감각적 인 자료도 없기 때문에 나는 당신이 무엇이든을 암호로 고쳐야 한 ㄴ다는 것을 생각하지 않는다. 그냥 인증을 위해 사용 JanRain Engage (formerly rpxnow.com) ..

가 기본 로그인 스크립트 충분 Shud .. 로그인 시스템이 완벽하고 사용자가 로그인하지 않고 데이터를 액세스하는 다른 방법이 없는지 확인

Answer 3

을합니다. 그들의 해결책은 사람들이 구글, 야후, 마이크로 소프트, 페이스 북 및 다른 사람들의 기존 자격 증명을 사용하여 귀하의 사이트에 로그인 할 수있게합니다. 이 제공자들 중 상당수는 유효한 OpenID와 종종 유효한 이메일 주소를 인증 과정의 일부로 제공합니다.

JanRain을 사용하는 경우 사용자의 전자 메일 주소 또는 OpenID 만 저장하면되고 암호 또는 암호 해시를 저장할 필요가 없습니다. 또한 암호 재설정 기능이나 "암호를 잊어 버렸습니다"를 구현할 필요가 없습니다. 또한 사용자 등록 기능은 소유자가 제공 한 유효한 전자 메일 주소 또는 OpenID로 시작하기 때문에 훨씬 작을 수 있습니다.

응용 프로그램과 JanRain 사이의 통신은 인증되고 암호화되므로 모두 안전합니다. & 보안.

Answer 4

Sarfraz Ahmed는 독서를위한 좋은 자료를 모았습니다. 또한 사용자 인증을 위해 PHP 클래스를 사용할 수도 있습니다. 나는 내 자신이 sourceForge에 userFlex라는 프로젝트를 만들었습니다. http://uflex.sourceforge.net

userFlex는 괜찮은 문서를 가지고 있으며 단순히 사용자를 로그인하는 것 이상의 역할을합니다. 등록 및 현장 확인, 비밀번호 재설정, 등록 확인 코드 처리, 세션 처리 및 자동 로그인과 같은 기능을 수행합니다.

다시 예를 들어 userFlex를 예로 들면 http://www.phpclasses.org/browse/file/5269.html 또는 다른 많은 좋은 클래스를 PHPclasses.org에 들여다 볼 수 있습니다.