login e permessi (articolo di HTML.it)

[i_am_antipop]

Ciao a tutti,


vorrei chiedere un parere sulla affidabilità e sicurezza del sistema di login autenticazione e profilazione dei permessi presentato sul seguente articolo: http://php.html.it/articoli/leggi/90...tenti-con-php/

Considero OTTIMO quell'articolo (di G. Farina), ma trattandosi di una soluzione del 2004, vorrei un parere di utenti esperti perché vorrei implementarlo su un sito "grosso".


Grazie

[quit10]

Direi che la soluzione proposta dall'articolo è ancora ottima. L'unico consiglio che posso darti è di inserire un captcha nel form di registrazione e di inserire un controllo brute force al login (cioè verificare che qualcuno non esegua troppi tentativi di accesso con lo stesso username ma con password sistematicamente errate).

Infine, anche se è soltanto una sottigliezza, nella parte in cui le password vengono memorizzate nel database codificate in md5, ti consiglio si utilizzare invece l'hash sha1, md5 infatti sta diventando sempre meno sicuro e vulnerabile al brute force.