Säkra min hemsida.

Tjabba !

Någon som har eller vet ett bra loggin script som är kodat i php, som man kan ladda ner och jobba in på sin hemsida ?

/Force

http://www.phpclasses.org/package/5644-PHP-Manage-user-accounts-stored-in-a-database-with-PDO.html

Bygg ett med sessioner, sedan skulle jag tipsa dig om att köra med
mysql_real_escape_string

typ
$namn = mysql_real_escape_string($_POST['namn']);

eller en färdig funktion direkt mot alla post typ så här.

function db_escape ($post)
{
if (is_string($post)) {
if (get_magic_quotes_gpc()) {
$post = stripslashes($post);
}
return mysql_real_escape_string($post);
}

foreach ($post as $key => $val) {
$post[$key] = db_escape($val);
}

return $post;
}

För att förhindra SQL infektioner.

dwmedia skrev:

Bygg ett med sessioner, sedan skulle jag tipsa dig om att köra med
mysql_real_escape_string

typ
$namn = mysql_real_escape_string($_POST['namn']);

eller en färdig funktion direkt mot alla post typ så här.

function db_escape ($post)
{
if (is_string($post)) {
if (get_magic_quotes_gpc()) {
$post = stripslashes($post);
}
return mysql_real_escape_string($post);
}

foreach ($post as $key => $val) {
$post[$key] = db_escape($val);
}

return $post;
}

För att förhindra SQL infektioner.

FYI, detta behövs inte om man använder scriptet som Pedda länka som använder PDO. PDO är en mycket bättre lösning ( som är objektorienterad, funkar till flertal olika typer av databaser, använder 'exceptions' och 'prepared statements' som skyddar mot injektioner) för databashantering om man sitter med php-version 5.3 eller högre.