سلام
البته اگه شما قسمت برنمه نویسی امن رو خونده باشید کاملا توضیح دادن و لی نظر من اینه که باید این کارو ها رو انجام بدید
1- پسورد به صورت hash با الگوریتم مثلا md5
-2 تست ورودی صفحه که همیشه مثلا برای وارد شدن از یک صفحه خاص وارد بشن
3- غیر فعال کردن وارد کردن عبارات غلط و کد های در قسمت ورودی
4- تست کردن نام کاربری و پسورد در هر صفحه که حتما ببیه نام کاربری در کلمه عبور وارد شده که کار بر به این قسمت اومده یا لینک صفحه رو بدون وارد کردن نام کاربری و کلمه عبور داده
ببينيد ما يه سري روش معروف داريم كه معمولا از اونا استفاده ميكنن من اونا رو مي خوان مثلا يه سري ميگن پسورد بايد سمت كلاينت كد بشهه يه سري سمت يرور وو...
اول به کاربر اجازه بدهید که پسورد را وارد کند سپس پسورد را با جاوا اسکریپت و تابع md5 کدگذاری کنید و دوباره این اطلاعات را بریزید توی همون textbox مربوط به پسورد و سپس آنها را ارسال کنید.
اگه اسکریپت مربوط به md5 را میخواهی برو و صفحه اول mail.yahoo.com را ریسورس کن. اونجا اسکریپتشو پیدا میکنی
اشتباه نکن قبل از این که سابمیتش کنی باید پسوردی که کاربر وارد کرده را از بین ببری حالا یا اون را null کن و یا با پسورد کد شده عوض کن در غیر این صورت اصلا برای چی پسورد را کد میکنی؟
