Форум PHP

Надёжна ли эта защита а то я хочу к 3 скриптам применить? Если переделать ввод логина и пароля в форму будет ли это надёшно или лучше оставить как есть?

Она достаточно надёжна, однако хорошо написанная система авторизации не уступает ей в надёжности - если уже имеется система авторизации - можно её не менять.

Мне бы конечно окно авторизации под форму переделать, но не знаю что прописывать в action, в логине name и в пароле name в файле securty_mod.php, не подскажите?, а то вдруг я дырочку где нибудь оставлю :)

Up

Если вам нужна форма - придётся отказаться от Basic-авторизации и воспользоваться обычной http://www.softtime.ru/forum/read.php?id_forum=1&id_theme=80.

Надежно то оно да, но передается в открытом виде. Есть возможность перехвата (трояном например) - и расшифровывать не нужно

Интересно, в оконном режиме я так понял уязвимость есть, а если подлатать? Каким образом троян то зальют? (как тускло и не понятно)

Про троян у хаккеров спроси - их задача, у нас так много паролей увели, еще и keylogger заслать могут, поэому 100 процентов защиты никто не даст

У них узнавать себя не увожать, молчаливые. Кинут ссылку как собаке мол изучай, профессиональным хакером станешь поймешь. Я малясь учился, как я понимаю значит в скрипте есть уязвимости только вот где! Без уязвимостей и не угоняли бы пароли. Возможно на своем хосте создают дополнительные файлы связывающиеся с нашими, творят что хотят. :) Но и у хакеров есть уязвимость борьба с хакерством отпугивает их, только вот для этого надо нарыть кучу бабла :)