Aarclay schreef:ik zoek alleen een ledensysteempje, op internet vind ik er 100enden, maar 1tje die modern beveiligd is...Misschien het hef eens in eigen hand nemen? Dan kan je echt wat bouwen wat op maat gebouwd is.
Ledensysteem
Riick schreef:of bouw die veiliger?ik zoek alleen een ledensysteempje, op internet vind ik er 100enden, maar 1tje die modern beveiligd is...Eerdere citaten tonen
Aarclay schreef:Misschien het hef eens in eigen hand nemen? Dan kan je echt wat bouwen wat op maat gebouwd is.
- Geen passworden in cookies, ook niet alleen een username. Maar gebruik bij voorkeur Sessies
- Let op XSS en SQL-injection
- Gebruik BCRYPT voor opslag van je passworden, en bij voorkeur met een salt
- Beperk het aantal loginpogingen
- Geef bij een foute inlog nooit prijs wel onderdeel er fout is ingetypt, en houd het gewoon op "een foutieve username en/of wachtwoord"
- Indien je belangrijke gebruikersdata opslaat, gebruik SSL
- Eventueel een JS-challenge om MITM-attacks te voorkomen
http://www.wikihow.com/Create-a-Secure-Login-Script-in-PHP-and-MySQL
DEUVM!
Aarclay schreef:Hele handige siteof bouw die veiliger?Eerdere citaten tonen
Riick schreef:ik zoek alleen een ledensysteempje, op internet vind ik er 100enden, maar 1tje die modern beveiligd is...Eerdere citaten tonen
Aarclay schreef:Misschien het hef eens in eigen hand nemen? Dan kan je echt wat bouwen wat op maat gebouwd is.
- Geen passworden in cookies, ook niet alleen een username. Maar gebruik bij voorkeur Sessies
- Let op XSS en SQL-injection
- Gebruik BCRYPT voor opslag van je passworden, en bij voorkeur met een salt
- Beperk het aantal loginpogingen
- Geef bij een foute inlog nooit prijs wel onderdeel er fout is ingetypt, en houd het gewoon op "een foutieve username en/of wachtwoord"
- Indien je belangrijke gebruikersdata opslaat, gebruik SSL
- Eventueel een JS-challenge om MITM-attacks te voorkomen
http://www.wikihow.com/Create-a-Secure-Login-Script-in-PHP-and-MySQL
Succes, en laat weten of het is gelukt.
Ik heb er geen tijd voor, toch bedankt.
Waarom open je dit topic dan?
Om te vragen of iemand nog zon ledensysteem heeft of kent, ik vraag niet om een tutorial.
Ik zeg ook niet dat ik er zelf 1 wil maken, ik vraag om een bestaande!
Leer lezen!!
Ik zeg ook niet dat ik er zelf 1 wil maken, ik vraag om een bestaande!
Leer lezen!!
Ja joh, want copy-pasten is echt ook heel lastig?
Plus dat je niet alleen een kant- en klare wilt maar eentje met veel commentaar en uitleg, dus heb je hier meer aan.
Plus dat je niet alleen een kant- en klare wilt maar eentje met veel commentaar en uitleg, dus heb je hier meer aan.
Riick schreef:Je kunt ook op een normale en rustige manier reageren? Aarclay doet moeite om je te helpen, even dat je dat weet..Om te vragen of iemand nog zon ledensysteem heeft of kent, ik vraag niet om een tutorial.
Ik zeg ook niet dat ik er zelf 1 wil maken, ik vraag om een bestaande!
Leer lezen!!
Als ik jou was zou ik rondvragen of iemand het Eeros (of hoe dat ook heet, van Milan) nog in bezit heeft. Beetje aanpassen en het werk prima.
Vergeet niet dat Eeros best wel lek is, en dat dit script die ik je gaf makkelijk custom in een site is in te bouwen...
Aarclay schreef:Binnenkort verschijnt er een nieuwe versie van EERos (het heet anders en werkt ook totaal anders, maargoed)Vergeet niet dat Eeros best wel lek is, en dat dit script die ik je gaf makkelijk custom in een site is in te bouwen...
Aan die tutorial leer je het ook voor andere keren.
En je kan gwn kopiëren...
En je kan gwn kopiëren...
Omdat jullie zo lief zijn dit voor mij op te zoeken heb ik me domme kop even aan de kant gezet en ben ik er gewoon mee aan de slag gegaan uit respect tegen over jullie.
Ik probeer de volgende sql uit te voeren, maar me one2xs hosting weigert met deze error...
Quote:
#1142 - CREATE command denied to user riick@localhost for table members
Codeblok (sql):
1
2
3
4
5
6
7
CREATE TABLE `secure_login`.`members` (
`id` INT NOT NULL AUTO_INCREMENT PRIMARY KEY,
`username` VARCHAR(30) NOT NULL,
`email` VARCHAR(50) NOT NULL,
`password` CHAR(128) NOT NULL,
`salt` CHAR(128) NOT NULL
) ENGINE = InnoDB;
Ik probeer de volgende sql uit te voeren, maar me one2xs hosting weigert met deze error...
Quote:
#1142 - CREATE command denied to user riick@localhost for table members
Codeblok (sql):
1
2
3
4
5
6
7
CREATE TABLE `secure_login`.`members` (
`id` INT NOT NULL AUTO_INCREMENT PRIMARY KEY,
`username` VARCHAR(30) NOT NULL,
`email` VARCHAR(50) NOT NULL,
`password` CHAR(128) NOT NULL,
`salt` CHAR(128) NOT NULL
) ENGINE = InnoDB;
je hebt geen rechten voor CREATE commandos. Bij MySQL management in Direct Admin moet je deze even goed zetten.
Aarclay schreef:Alles staat op ja, of zit ik verkeer?je hebt geen rechten voor CREATE commandos. Bij MySQL management in Direct Admin moet je deze even goed zetten.
toevoeging op 29 september 2013, 00:41:48:
Ik heb de hele tut doorgelezen, maar er is geen registratie page bij....