Login simples

[Ivo Pereira]

Boas pessoal,

para fazer um backend, estou a pensar utilizar um método de login muito simples, apenas para um utilizador, e como tal, gostaria de saber se uma simples comparação de strings, estaria correcta, ou se haveria muitas desvantagens, mesmo que a segurança, na utilização desta.

Cumps 😛

[IRX773]

Sorry pela pergunta noob mas isso do backend dá-me a volta à cabeça.  😛

Como é que se faz um backend? ? (tipo ando a aprender PHP por isso ainda não sei muito)

A minha ideia de um backend simples é uma serie de forms que pedem o que definirmos e isso vai guardar na DB e depois o frontend vai consultar na DB automaticamente. É mais ou menos assim que funciona certo?

[Ivo Pereira]

Sorry pela pergunta noob mas isso do backend dá-me a volta à cabeça.  😛

Como é que se faz um backend? ? (tipo ando a aprender PHP por isso ainda não sei muito)

A minha ideia de um backend simples é uma serie de forms que pedem o que definirmos e isso vai guardar na DB e depois o frontend vai consultar na DB automaticamente. É mais ou menos assim que funciona certo?

Sim 👍 é um painel de administração para o teu site por exemplo.

[skin]

Sir Pereira, há já tantos posts relativos a este assunto, não era necessário teres aberto um novo... Usa o search antes.

Quanto à tua pergunta, se for só um utilizador um if($utilizador=='john' && $password=='xpto') serve e não tens grandes problemas ao nível de segurança.

[Ivo Pereira]

Sir Pereira, há já tantos posts relativos a este assunto, não era necessário teres aberto um novo... Usa o search antes.

Quanto à tua pergunta, se for só um utilizador um if($utilizador=='john' && $password=='xpto') serve e não tens grandes problemas ao nível de segurança.

Aichh é verdade, desculpa aí.  :dontgetit:

O querer fazer tudo à pressa antes de me ir deitar dá nisto, desculpa aí mais uma vez 😛

E obrigado pela resposta, pois é exactamente algo desse género que estou a usar 👍

[Jakoozie9]

Quanto à tua pergunta, se for só um utilizador um if($utilizador=='john' && $password=='xpto') serve e não tens grandes problemas ao nível de segurança.

Boas,

Esse codigo está em que linguagem?

Desculpem esta pergunta de noob.

[scorch]

PHP.

@Sir Pereira, codifica a password para MD5 ou SHA1. Depois, fazes:

if ($utilizador == 'john' && md5($password) == '56273jdds8kjdy')

É mais seguro. 😛

[Jakoozie9]

Boas,

Exprimentei no Adobe Dreamweaver CS4 trial mas não deu

Desculpei lá a minha noobice.

[scorch]

http://joaopedropereira.com/blog/2009/08/15/php-developer-caminho/

http://wiki.portugal-a-programar.pt/dev_web:php:iniciacao

[Ivo Pereira]

PHP.

@Sir Pereira, codifica a password para MD5 ou SHA1. Depois, fazes:

if ($utilizador == 'john' && md5($password) == '56273jdds8kjdy')

É mais seguro. 😛

Estas codificações só têm um output certo? 😛

[scorch]

Sim. Não é possível descodificar. Assim protejes-te se alguém te tentar "roubar" o conteúdo do ficheiro PHP.

[Ivo Pereira]

Sim. Não é possível descodificar. Assim protejes-te se alguém te tentar "roubar" o conteúdo do ficheiro PHP.

Isso seria possível? O roubo de um ficheiro que no browser apenas mostra o output?

[scorch]

Sim, mas há programas que tentam extrair o conteúdo do ficheiro, e às vezes com sucesso. No entanto, nós programadores, em termos de segurança, temos de pensar que tudo é possível. 😛

[Darthx]

Sim. Não é possível descodificar. Assim protejes-te se alguém te tentar "roubar" o conteúdo do ficheiro PHP.

o md5 é suposto ser irreversível, mas é possivel descodificar recorrendo a tabelas de hashs md5 (há sites online que permitem descodificar), mas só permite casos relativamente "simples".

Claro que vamos assumir que mais ninguém tem acesso ao ficheiro source onde a verificação é feita, sendo que o md5 é apenas uma protecção para os olhares alheios quando estamos a editar ficheiros em lugares públicos (faculdade, escola, etc.) e eventuais acessos.

Para ser realmente quase irreversível, normalmente eu recorro a combinações de md5 e sha1 (e operações de strings) para encriptar passwords, mas para este caso tanto não será necessário.

Em sistemas de login mais complexos, recorro tambem a sal (salt) para heterogenizar as passwords.