2 svar · 320 visningar · startad av Smultron
Hej!
Jag sitter här och funderar på hur man skal ägga upp säkerhet i olika webblösningar.
Vanligtvis brukar jag använda mig av sessions för att skapa login script och kolla andra saker.
jag har hört om endel som använder sig endast av databaser och ipnummer.
Jag vet inte vilket som är bäst och SÄKRAST.
finns det flera sätt att göra det på som inte jag tänkt på osv.
Skulle vara snällt om ni gav mig lite råd till detta
Mvh
Ska du ha en inloggninstjänst till många så är sessions/cookies att föredra. Men gäller det bara dig samt några få kan du blocka alla ipnummer utom vissa så att bara de du vill kan komma åt sidorna. Om du gör på det andra sättet så tror jag inte ens en databas behövs.
Vill du ha absolut säkerhet så får du nog skaffa ett SSL-certifikat (kostar en del iofs).
Om du kör med sessions/cookies så kan du kryptera lösenorden i databasen för att göra det ännu säkrare (ex md5 och sha1). :)
mjo jag brukar använda kryptering av lösenord.
Ok då vet jag, ska fortsätta med sessions/cookies alltså.
