Foros del Web » Programando para Internet » PHP »

Seguridad de acceso mediante login

Estas en el tema de Seguridad de acceso mediante login en el foro de PHP en Foros del Web. Hola, bueno me gustaria debatir un poco sobre el tema de login. La cuestión es simple, cuál es la mejor forma de acceder a un ...
  #1 (permalink)  
Antiguo 19/10/2009, 11:31
Avatar de GabrielAngelos  
Fecha de Ingreso: septiembre-2008
Ubicación: Tacna
Mensajes: 36
Antigüedad: 15 años, 7 meses
Puntos: 0
Seguridad de acceso mediante login

Hola, bueno me gustaria debatir un poco sobre el tema de login.

La cuestión es simple, cuál es la mejor forma de acceder a un sistema??

Por ejemplo, he elaborado un procedimiento almacenado que hace un select buscando el nombre de usuario y su contraseña, pero será lo mejor?. si una persona ingresa su usuario y contraseña, bueno si uno de los dos no coincide no accede al sistema

Otra forma tambien es solo consultar por nombre de usuario nada mas y que devuelva la columna de contraseñas y luego hacer la comparación del texto ingresado de contraseña en la cajita de texto vs lo que se devuelve en la consulta, si no coincide la contraseña pues no hay acceso.

Alguien tiene otra forma?? que piensan de estas que he expuesto??

Saludos :P
  #2 (permalink)  
Antiguo 19/10/2009, 11:33
Avatar de maycolalvarez
Colaborador
 
Fecha de Ingreso: julio-2008
Ubicación: Caracas
Mensajes: 12.120
Antigüedad: 15 años, 8 meses
Puntos: 1532
Respuesta: Seguridad de acceso mediante login

al final da lo mismo, lo único que debes controlar es el escapado de los caracteres especiales como las comillas simples para evitar una inyección sql, y para evitar el plagio de la contraseña ya disponemos de los hashes MD5 por ejemplo.
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 16:31.