Mejorar script de identificacion de usuarios

[layker]

Hola, quiero hacer un script para la identificacion y registro de usuarios lo mas seguro posible, dejo aqui mi script de ingreso, y de registro para que opinen si le falta alguna funcion mas, si es suficiente segura.. etc. un saludo

SCRIPT DE REGISTRO

Código PHP:

  // Elimina posibles espacios en blanco al principio y final de la cadena. 
$user = trim($_POST["user"]); 
$pass = trim($_POST["pass"]); 
$pass2 = trim($_POST["pass2"]); 
 
// Convertir caracteres de html 
$user = htmlspecialchars($user); 
 
if(empty($user) || empty($pass) || empty($pass2)) 
{ 
    echo "Por favor rellene todos los campos."; 
    exit; 
} 
else 
{ 
    if($pass <> $pass2) 
    { 
        echo "ERROR: La contraseña está escrita incorrectamente."; 
        exit; 
         
    } 
    elseif(strlen($pass)<4) 
    { 
        echo "La contraseña tiene que tener como mínimo 4 caracteres."; 
        exit; 
    } 
    else 
    { 
         
    require "includes/bdconexion.php"; 
     
    $query = "SELECT * FROM `usuarios` WHERE name = '$user'"; 
    $con = mysql_query($query); 
    $num = mysql_num_rows($con); 
     
    // Comprobar si el usuario esta ya registrado 
    if($num>0) 
    { 
        echo "El usuario escogido no esta disponible"; 
        exit; 
    } 
    else 
    { 
     
    // Encriptar la contraseña por seguridad 
    $pass = crypt($pass, "semilla"); 
     
    $query = "insert into `usuarios` values ('$user', '$pass')";     
    $con = mysql_query($query); 
     
    if(isset($con)) 
    { 
        echo "Registro realizado correctamente"; 
    } 
    else 
    { 
        echo "ERROR: No se pudo realizar el registro"; 
    }}} 
}  
   

ESCRIPT DE INGRESO

Código PHP:

  session_start(); 
 
$user = $_POST["user"]; 
$pass = $_POST["pass"]; 
 
if(empty($user) || empty($pass)) 
{ 
    require "formulario.php"; 
    echo "ERROR: No ha rellenado correctamente los campos"; 
} 
else 
{ 
    require "includes/bdconexion.php"; 
     
    // Encriptar la contraseña para hacer la consulta 
    $pass = crypt($pass, "semilla"); 
    // Consulta a la base de datos 
    $query = "SELECT count(*) FROM `usuarios` WHERE 
            name = '$user' AND 
            pass = '$pass'"; 
 
 
    $res = mysql_query($query); 
    if(!isset($res)) 
    { 
        echo "No se puedo llevar a cabo la comprobacion"; 
        exit; 
    } 
     
 
    $count = mysql_result($res,0,0); 
 
    if ($count>0) 
    { 
        $_SESSION["user"]=$user; 
        header("location: miembros.php"); 
    } 
    else 
    { 
      echo "<h1>Datos incorrectos</h1>"; 
      echo "No está autorizado para ver esta pagina."; 
    }         
}  
   

SECCION DE MIEMBROs

Código PHP:

  session_start(); 
 
if(!isset($_SESSION["user"])) 
{ 
    require "formulario.php"; 
} 
else 
{ 
     
echo "<h2>Area de miembros</h2>"; 
echo "Bienvenido ".$_SESSION["user"]; 
 
}  
   

[jcxnet]

Aqui tienes una guía para mejorar un poco la seguridad:
http://www.pixelated-dreams.com/uplo...CheatSheet.pdf
y le puedes agregar un filtro a todos tus inputs con html purifier