Reģistrācija - tās drošība un vispār viss kods kopumā

[anonīms]

Tātad pirmo reizi mēģinu taisīt pats savu reģistrāciju no nulles.

Skripts gan nav pabeigts, bet gribu zināt jūsu domas vai ir ok.

http://paste.php.lv/8cb8ca22ee863081d74afe...39815e?lang=php

Gribēju tikai pateikt vēl, ka saltu es pārtaisīšu. Par saltu doma ir paņemt lietotājvārdu un to aizkodēt ar md5 un tas darbosies kā salt. Ko sakat par tādu ideju?

Gaidu jūsu domas par visu kopumā un varbūt arī par tiem erroriem kaut ko. Teiksim errors[] = '';, jo doma ir virs katra <tr>, ja nepieciešams lauciņs ir tukšs, tad mest erroru.

Paldies.

 

Labots: Atradu mazas kļūdas, ja tā var teikt :D

$ielugums = (nav pabeigts)

un mysql_query vispār man netur stāv. (viņš tagad ir tur kur formai vajadzētu būt)

P.S kodu neesmu vispār testējis vēl

Edited June 15, 2009 by anonīms

[codez]

1)Jāiepazīstas ar MVC paternu un aplikācijas failu novietošanu ārpus publiski pieejamās web mapes, tad nebūs jāraksta visādi "die hacker"

2)OOP. Daudz ērtāk reģistrāciju ir uztaisīt kā klasi, kuru pēctam ērti izmantot jebkurā aplikācijas vietā un nebūs lapas sadaļas fails pilns ar funkcijām.

[Web Developer]

// Atshujam smirdigu hakeri, kas lozhaa pa failiem.
if(!defined("ml_reg"))
{
die('<h1>DIE HACKER!</h1>');
}

 

Šitais ir unikums! :)

[marcis]

E-pasta validēšanai labāk izmantot tam paredzētas funkcijas - filtver_var() ar FILTER_VALIDATE_EMAIL parametru