Wikibooks의 PHP 로그인 시스템 : 신뢰할 수 있습니까?

Question

Wikibooks에서 PHP 사용자 인증 시스템에 대한 설명을 읽은 사람이 있습니까? http://en.wikibooks.org/wiki/PHP_Programming/User_login_systems

괜찮습니까? 안전한? 옳은?

Answer 1

사용자 인증 시스템을 수행하는 방법이 많으므로 필요한 항목에 따라 다릅니다. 이것은 간단한 인증을위한 것 같습니다.

$db = new Database(); // Database abstraction class. 
$email_address = $db->esc($_POST['email']); 
$password = $db->esc($_POST['password']); 

은 무엇이 코드에서 중요한 것은 Database abstraction class입니다 :

그러나, 그들이 쓴 다음 코드를 참고하시기 바랍니다. 페이지에 연결되어 있지 않습니다. 다른 곳에서는 모르겠지만이 클래스의 가장 중요한 부분은 $db->esc()을 호출하여 사용자 입력을 이스케이프 처리하고 아마 위생 처리하는 것입니다. 은 을 피하기 위해 사용자 입력을 삭제하지 않고 데이터베이스를 호출하지 않는 것이 매우 중요합니다.

일반적으로 "esc"해당 문자는 addslashes입니다. 그러나 사용하는 데이터베이스에 따라 특정 이스케이프 기능을 데이터베이스에 저장해야한다는 내용을 읽으십시오 (예 : MySQL의 경우 mysqli_real_escape_string). 데이터베이스 추상화 클래스는 이런 종류의 물건에 정말 유용합니다 :).

Answer 2

위키 책 페이지는 PHP의 로그인 시스템에 대한 합리적인 저수준 (즉, 라이브러리 없음) 설명이라고 생각합니다. 누락 된 항목이 많이 있지만 완료된 항목은 있습니다. 그렇지만 나는 편향되어있다. ;-)