По-добър начин за защита

T

t0shk0

Registered
Как да си направя админ панела. Смисъл в конфиг файла ли да напиша например
PHP: 
$name = "imeto";
$pass = "pasa";
Или тези данни да ги вкарам в база данни
 
t0shk0 каза:
Как да си направя админ панела. Смисъл в конфиг файла ли да напиша например
PHP: 
$name = "imeto";
$pass = "pasa";
Или тези данни да ги вкарам в база данни
Увеличете...
Ако е само 1 няма смисъл от цяла база данни.
По-добре един конфиг и работи ;)
 
Да, но как да го защитя този файл от "хакерчета", защото ми се е случвало да ми добавят редове в конфиг файла, да трият, да променят.
 
В конфига. Случвало ти се е това, защото най-вероятно имаш някаква дупка в ситемата или си на мизерен хост.
 
Хоста е ICN, а относно до дупката как се получава не знам, проверявах си цялата система 2 пъти. Използвал съм всички методи за защита, за които съм се сетил.
 
chmod 644 на конфиг файла, така няма как да пишат в него, а сървъра ще може да го достъпва и изпълнява.
 
До колкото си спомям на ICN хостинг,когато качиш шел на някои сайт и получаваш досъп до всички на хоста.Ако не са го оправили може от там да променят.Има начин за кодирване на config файла,но не помня какъв беше.Потърси из нета. Иначе може да дадеш сайта да погледнем за какво става въпрос .
 
Правиш си md5+salt система, вече дали е с MySQL или от файл взимаш hash-а и salt-а е по-твой избор. @xmmm, шеловете са отживелица. При добра хостинг компания разбира се!

Автора на темата, виж к'во имам на предвид с т'ва md5+salt - http://www.gimmesoda.com/md5-hashing-and-salt/

Успех! :?:
 
Относно сайта - спрях го защото станаха много поразии.
А относно другото ще пробвам и ще ви кажа резултата.
Мерси на всички ;)
 
Трябва да си влезнал или регистриран, за да отговориш тук.

Back
Горе