PHP / MySQL安全登录和会话

我有一个登录服务到我当前的网站,我想知道的是 – 有什么特别的方法你可以称之为MOST安全吗？

请允许我更好地解释一下我的系统：

我目前有一个带有用户表的PHP MySQL数据库.用户名和密码都存储为VARCHAR(对我所知的密码不是最好的).

在注册表单方面,我通过仅允许a-Z 0-9条目并限制字符数来规范密码和用户名的选择.在登录表单方面,我使用mysql_real_escape_string停止攻击,我使用POST到iFrame而不是AJAX.

我觉得我正在尽我所能阻止表单方面的攻击,但不是来自数据库方面.我知道你可以改变密码存储的类型,以便在进入数据库时??加密,但我不明白的是我将如何查询这个加密的字符串.

鉴于我所描述的,你会在增加安全性方面提出什么建议？为什么？您选择哪种方法来防止黑客攻击和攻击？你能在我所描述的内容中看到任何明显的安全漏洞吗？也许最重要的是,我可以做些什么来纠正这些,因为我没有长时间参与网络开发游戏并且没有太多经验？

(请记住,我没有创建一个容纳机密或煽动性数据的系统)

$password = md5($yoursalt . $_POST['password']);

现在,当用户想要登录时,您的帖子中又有了密码.现在创建与以前相同的哈希,并在数据库中搜索此哈希(使用其用户名).这样您就不会存储他们的实际密码.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!