secondo voi in quanto sicurezza:
- usando md5 cripto la password (anti brute force)
- ho impostato con mysql_real_escape_string faccio l'escape dei caratteri (anti sql injection)
Il login è MEDIAMENTE sicuro? Insomma è accettabile secondo voi?
Ho provato la sql injection piu elementare usando come admin ' or 1='1 /* e password una a caso e la protezione ha tenuto... voi che dite?
http://www.targetweb.it - Web design, guide e risorse utili su Html5, jQuery, Css3
Io non vado mai oltre.Originariamente inviato da rickynewtek
secondo voi in quanto sicurezza:
- usando md5 cripto la password (anti brute force)
- ho impostato con mysql_real_escape_string faccio l'escape dei caratteri (anti sql injection)
Il login è MEDIAMENTE sicuro? Insomma è accettabile secondo voi?
Ho provato la sql injection piu elementare usando come admin ' or 1='1 /* e password una a caso e la protezione ha tenuto... voi che dite?
Si è accettabile, tranquillo.
Perpetual Ribellion With Absolutely No Cause
Permessi di invio
Rispondi quotando