Сигурност при login форма

[piero03]

Здравейте, използвам следния скрипт за логване:
<?php
session_start( );
$errorMessage = '';
if (isset($_POST['potrebitel']) && isset($_POST['pas'])) {
$userId = $_POST['potrebitel'];
$password = $_POST['pas'];
if($userId=='user' || $password=='123') {
$_SESSION[ 'db_is_logged_in'] = true;
header('Location: stranica.php');
exit;}
else {$errorMessage = 'Sorry, wrong user id / password';}}
?>

Интересува ме да ли лесно може да се хакне, и до колко сигурна е при ползване на сложни пароли примерно.

 

[Mapu0]

така като гледам,нищо особено не виждам.Супер опростена.Направи малко сесии и се заиграй.Това е моя съвет.А пъ някой да ти я хаква...Зависи за какво ще я използваш

 

[proba]

За да не се опитват да разбият паролата чрез brute force , си сложи една captcha.
А може и при няколко грешни опита да банваш ip-то.

 

[piero03]

Как се прави Captcha?
Това до колкото се ориентирам това е генериран код, който трябва да се въведе в текстово поле.
Има ли относително прост начин това да се направи?

 

[tedo96]

http://web-tourist.net/login/login/newsearch.php?wtsearch=n&newsearch=Captcha&x=23&y=9
:?: