Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > it.comp.www.php > #22627

Re: Login con PDO

Show all headers | View raw

On 10/04/2019 23:27, ^Bart wrote:

> Il file config.php contiene i dati per l'autenticazione al database 
> mentre non ho capito come il codice html per il login riesca a leggere i 
> dati di login e password contenuti nella tabella users di esempio!

L'HTML non deve mai sapere login e password nel DB.

L'HTML passa login e password inseriti dall'utente a PHP, che critta la 
password e poi cerca nel DB se esiste qualcosa con quello specifico 
login E quella password crittata. Se esiste è loggato, altrimenti no.

Quel codice è relativamente insicuro, Consiglio su usare password_hash() 
al posto di hash()

https://www.php.net/manual/de/function.password-hash.php

https://stackoverflow.com/questions/30279321/how-to-use-password-hash

Questo permette non solo di avere livelli multipli di hashing (e quindi 
rendere più costoso decrittare le password), ma anche di aumentare il 
livello di crittazione mantenendo la compatibilità con le password già 
salvate nel DB.

Bye.

Back to it.comp.www.php | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread

Thread

Login con PDO ^Bart <gabriele1NOSPAM@hotmail.com> - 2019-04-11 00:27 +0200
  Re: Login con PDO Alessandro Pellizzari <shuriken@amiran.it> - 2019-04-11 10:34 +0100
    Re: Login con PDO Enrico Maria Chellini <bitit@bitit.it> - 2019-04-11 18:31 +0200
      Re: Login con PDO Alessandro Pellizzari <shuriken@amiran.it> - 2019-04-11 18:29 +0100
        Re: Login con PDO Enrico Maria Chellini <bitit@bitit.it> - 2019-04-12 12:00 +0200
        Re: Login con PDO Roberto Tagliaferri <tagliaferri@bofhland.org> - 2019-04-12 17:03 +0200
          Re: Login con PDO Alessandro Pellizzari <shuriken@amiran.it> - 2019-04-12 16:27 +0100
    Re: Login con PDO ^Bart <gabriele1NOSPAM@hotmail.com> - 2019-04-12 16:49 +0200

csiph-web