یک نکته مهم !!!
برای امنیت هر کاری انجام بدید باز هم کمه. استفاده ار سشن و کوکی به ایم معنا نیست که سایت شما امنیت 100% داره معنیش اینه که ضریب امنیت بالا تری داره
منظور شما اینه که مثلا وقتی شخص لوگین کرد یه سشن ست بشه بعدش توی دیتا بیس ذخیره شه و بعدش صفحاتی رو که مثلا کاربر باید ببینه بیاییم یه تابع تعریف کنیم ببینیم که آیا سشن در دیتا بیس ذخیره شده یا نه اگه ذخیره شده بود که هیچی اگه نشده بود اازه دست رسی نداشته باشه . درسه ؟
سلام
میشه مثلا:
1.اول از همه،از ارتباط امن https استفاده کرد.
2.هم از کوکی و هم از جلسه استفاده کرد و آن را در پایگاه داده ذخیره کرد و تاریخ انقضا در نظر گرفت.
3.برای رمز نگاری داده ها مثلا کلمه ی عبور حوصله ی بیشتری به خرج داد.
4.یه نکته هست که احتمالا وقتی تو همین فروم لاگین می کنید،می بینید که بعد از زدن کلید ورود،کلمه ی عبور پاک میشه از ورودی.دلیلش رو نمی دونم.
5.اطلاعات ورودی کاربر حتما چک و فیلتر شود.
6.اگر کاربر بیش از چند بار لاگین کرد،به یک مدت معین از این کار محروم شود یا از کد امنیتی استفاده شود.
و ... .
سلام
به زبان ساده،وقتی شما نام کاربری و رمز عبور را به سرور می فرستید،احتمال دزدیده شدن آنها بین راه وجود دارد.ولی با یک ارتباط امن،داده ها کدگذاری ،بعد ارسال می شوند.برای توضیحات بیشتر و خرید و طریقه ی نصب می تونید به آدرس زیر بروید.
سلام . ممنون بابت پاسختون . اما توو این لینکها طریقه نصب روو سرور رو توضیح داده من می خوام بدونم چه جوری باید توو برنامه استفاده کرد ؟ آیا فقط با قرار دادن Https به جای Http می شه ازش استفاده کرد ؟ نیاز به کار دیگه ای نداره ؟
سلام . ممنون بابت پاسختون . اما توو این لینکها طریقه نصب روو سرور رو توضیح داده من می خوام بدونم چه جوری باید توو برنامه استفاده کرد ؟ آیا فقط با قرار دادن https به جای http می شه ازش استفاده کرد ؟ نیاز به کار دیگه ای نداره ؟
ssl فقط موقع لوگین شدن اطلاعات رو کد گذاری نمیکنه بلکه تمام داده های بین کلاینت و سرور رو امن میکنه ( مثلا سایت های که انتقال پول و اینجور چیزا رو انجام می دن تمام اطلاعاتشون کدگذاری میشه. )
حالا بچه ها يه نظرم من بدم كه البته تكراري ولي مي خوانم اثرش رو بدونم
از طريق Password Protected Directories توي سي پنل هاست يه پسوردي روي ادمين بزاريم
اگه نظري در اين مورد داريد بفرماييد !
حالا بچه ها يه نظرم من بدم كه البته تكراري ولي مي خوانم اثرش رو بدونم
از طريق password protected directories توي سي پنل هاست يه پسوردي روي ادمين بزاريم
اگه نظري در اين مورد داريد بفرماييد !
ممنونم دوست عزيز !
بله درست مي فرماييد شما !
من منظورم غير از اون پسورد داخلي اسكريپت بود !
گفتم اگه وبمستر خودش روي پوشه ي ادمين يه پسورد از طريق سي پنل بزاره امنيتش خيلي بهتر مي شه ،
اينطور نيست !
براي مثال من براي سايتم از جوملا استفاده مي كنم ولي براي امنيت بيشتر پسورد گذاشتم روي ادمين از طريق سي پنل !
با تشكر
با انتخاب درست سیمان، پروژهتان را در نصف زمان به پایان برسانید