From: Erdal YAZICIOGLU (erdal.yazicioglu@gmail.com)
Date: Tue 13 Dec 2005 - 10:34:53 EET
Merhaba,
Herkese kolay gelsin. Elimde PHP ile yazılmış bir form var. Kullanıcı'ya
kayıt esnasında kullanıcı adı ve şifre girilmesi isteniyor. Kullanıcı OK
tuşuna bastığında POST ile gelen veriler mysql tablosuna bir şekilde
şifrelenip giriyor. Veritabanına bu bilgiler şifrelenmiş olduğundan bir
problem gibi gözükmüyor. Ancak benim kafama takılan kullanıcı hem kayıt
olurken hemde login ekranında OK tuşuna bastıktan sonra POST ile gelen
verilen veritabanına gelene kadar plaintext olarak akması. Düşünün ki
garanti bankasının sayfasına giriyorsunuz müşteri numaranızı giriyorsunuz,
parola giriyorsunuz ve şifre giriyorsunuz. Bunların hepsi plain text olarak
mı akıyor? Acaba formdan gelen bilgileri de şifreleyip, veritabanına nasıl
yazarız. Acaba veritabanına eklemeden önce mi şifrelemek gerekir? Veriyi OK
tuşuna basmadan şifrelersek, bir de veri tabanına yazarken şifrelersek bu
kullanıcı adı şifresinin değişmesine yol açacak? Bu gibi sorunları sizce
nasıl aşabilirim?
Teşekkürler ve saygılar.
Erdal
_______________________________________________
Linux-programlama mailing list
Linux-programlama@liste.linux.org.tr
http://liste.linux.org.tr/mailman/listinfo/linux-programlama