php.ini 에서 register_globals=off 하시면 , 일단 보안이 되구요.
세션을 사용시 $_SESSION 이나 $HTTP_SESSION_VARS[] 형태로 사용하여야 합니다.
왼쪽에 PHP4.1.1 아래 관련 게시물 주욱 보시면 됩니당
글구 회원 비번은 md5() 로 암호화 하시구요. 쿠키는 사용하지 마세요.
회원이 비번을 잊어 버렸을 경우는 회원 email 주소로 새로운 비번을 쏴주시구요.
세션의 경우 회원id 세션과 회원 비번 md5 암호화 한 세션 , 2개 로 비교 하세요.
회원 레벨..준회원..정회원..관리자 등이 있을 경우는 3개 로 비교 하시구요.
1개 로만 절대로 비교 하시지 말구요 !
회원 정보 수정 시 form 에서 맨아래 무조건 회원 비번을 1번더 묻게 하시구요. ^^
register_globals=off 하셨나요?
$_SESSION 은 PHP4.1.0 이상 입니다.
세션의 경우는 /tmp 폴더에 저장 하시지 마세요. php.ini 에서 세션저장 장소를 바꾸세요.
session지시자 아래 있슴다.
/tmp 는 너무 알려 져서 좋지 않습니다. !
register_globals=off 를 하지 않더라도..여러가지로 보안을 취할 수 있습니다.
$REQUEST_METHOD 를 체크 하는 방법 하구요.
$HTTP_REFERER 를 체크 하는 방법 하구요.
PHP강좌 게시판에서 http 나 request 로 검색 하시구요. 왼쪽에 PHP 보안 메뉴 아래 쪽에 보세용 ^^
세션 생성시 $userid 를 생성 하고, $userpass=md5($userpass); 로 생성 해서,
2개 값이 있는지 비교 하구요.. isset() 등으로 비교 하시는 것이 좋구요.
$userpass 값은 32 자 인지 확인 하시면 됩니다. md5() 로 해슁 하면 32자가 됩니당.
if((session_is_registered(username)) && (session_is_registered(user_id)))
session_is_registered() 를 사용하시구요..
$pw 도 암호화 하세용..!!!
비교는
if($pw==md5($pw넘어온값) && isset($pw넘어온값))
이런식으로 체크 하시구용...^^
좀더 고심해 보시고 응용해보세요 ^^
$tpass=md5("pw008");
if(($id == "id007") && (md5($pw) == $tpass) && isset($pw) && isset($id)){
이런 식으로 ^^
댓글 1개
takumi22
12년 전
감사합니다 잘 사용해보겠습니다
게시판 목록
프로그램
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 |
|---|---|---|---|---|
| 7930 | 9년 전 | 407 | ||
| 7929 | 9년 전 | 326 | ||
| 7928 | 9년 전 | 416 | ||
| 7927 | 9년 전 | 330 | ||
| 7926 | 9년 전 | 664 | ||
| 7925 | 9년 전 | 350 | ||
| 7924 | 9년 전 | 336 | ||
| 7923 | 9년 전 | 337 | ||
| 7922 | 9년 전 | 377 | ||
| 7921 | 9년 전 | 395 | ||
| 7920 | 9년 전 | 321 | ||
| 7919 | 9년 전 | 333 | ||
| 7918 | 9년 전 | 487 | ||
| 7917 | 9년 전 | 325 | ||
| 7916 | 9년 전 | 404 | ||
| 7915 | 9년 전 | 401 | ||
| 7914 | 9년 전 | 410 | ||
| 7913 | 9년 전 | 569 | ||
| 7912 | 9년 전 | 416 | ||
| 7911 | 9년 전 | 363 | ||
| 7910 | 9년 전 | 407 | ||
| 7909 | 9년 전 | 505 | ||
| 7908 | 9년 전 | 425 | ||
| 7907 | 9년 전 | 367 | ||
| 7906 | 9년 전 | 391 | ||
| 7905 | 9년 전 | 369 | ||
| 7904 | 9년 전 | 351 | ||
| 7903 | 9년 전 | 344 | ||
| 7902 | 9년 전 | 560 | ||
| 7901 |
|
9년 전 | 730 | |
| 7900 | 9년 전 | 584 | ||
| 7899 | 9년 전 | 378 | ||
| 7898 | 9년 전 | 382 | ||
| 7897 | 9년 전 | 340 | ||
| 7896 | 9년 전 | 357 | ||
| 7895 | 9년 전 | 465 | ||
| 7894 | 9년 전 | 388 | ||
| 7893 | 9년 전 | 333 | ||
| 7892 | 9년 전 | 391 | ||
| 7891 | 9년 전 | 763 | ||
| 7890 | 9년 전 | 1193 | ||
| 7889 | 9년 전 | 743 | ||
| 7888 |
limsy1987
|
9년 전 | 544 | |
| 7887 | 9년 전 | 545 | ||
| 7886 | 9년 전 | 435 | ||
| 7885 | 9년 전 | 403 | ||
| 7884 | 9년 전 | 405 | ||
| 7883 | 9년 전 | 398 | ||
| 7882 | 9년 전 | 448 | ||
| 7881 | 9년 전 | 435 | ||
| 7880 | 9년 전 | 559 | ||
| 7879 | 9년 전 | 459 | ||
| 7878 | 9년 전 | 1213 | ||
| 7877 | 9년 전 | 746 | ||
| 7876 | 9년 전 | 482 | ||
| 7875 | 9년 전 | 557 | ||
| 7874 |
|
9년 전 | 806 | |
| 7873 | 9년 전 | 516 | ||
| 7872 | 9년 전 | 672 | ||
| 7871 | 9년 전 | 477 | ||
| 7870 | 9년 전 | 605 | ||
| 7869 | 9년 전 | 435 | ||
| 7868 | 9년 전 | 440 | ||
| 7867 | 9년 전 | 422 | ||
| 7866 | 9년 전 | 485 | ||
| 7865 | 9년 전 | 452 | ||
| 7864 | 9년 전 | 512 | ||
| 7863 | 9년 전 | 506 | ||
| 7862 | 9년 전 | 463 | ||
| 7861 | 9년 전 | 629 | ||
| 7860 | 9년 전 | 620 | ||
| 7859 | 9년 전 | 408 | ||
| 7858 | 9년 전 | 701 | ||
| 7857 | 9년 전 | 1070 | ||
| 7856 | 9년 전 | 518 | ||
| 7855 | 9년 전 | 750 | ||
| 7854 | 9년 전 | 729 | ||
| 7853 | 9년 전 | 577 | ||
| 7852 | 9년 전 | 507 | ||
| 7851 | 9년 전 | 504 | ||
| 7850 | 9년 전 | 582 | ||
| 7849 | 9년 전 | 355 | ||
| 7848 | 9년 전 | 409 | ||
| 7847 | 9년 전 | 649 | ||
| 7846 | 9년 전 | 453 | ||
| 7845 | 9년 전 | 413 | ||
| 7844 | 9년 전 | 390 | ||
| 7843 | 9년 전 | 410 | ||
| 7842 | 9년 전 | 397 | ||
| 7841 | 9년 전 | 382 | ||
| 7840 | 9년 전 | 405 | ||
| 7839 | 9년 전 | 434 | ||
| 7838 | 9년 전 | 518 | ||
| 7837 | 9년 전 | 355 | ||
| 7836 | 9년 전 | 397 | ||
| 7835 | 9년 전 | 472 | ||
| 7834 |
|
9년 전 | 1192 | |
| 7833 | 9년 전 | 424 | ||
| 7832 | 9년 전 | 411 | ||
| 7831 | 9년 전 | 560 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기