Seguridad en mi sitio

[layker]

Hola, tengo el siguiente sistema de autentificacion, pero creo ke no es bastante seguro, no estoy al tanto del tema de seguridad y no se cual es la mejor forma.
a continucion pongo mi sistema y si alguien me puede dar su opinion... si es bueno o haria falta mejorarlo. un saludo gracias.
Lo pongo resumido:

Registrar (Sin incluir los filtros):

Código PHP:

  $pass = crypt($pass, "semilla"); 
$user = $_post["usuario"]; 
$mysql_query("INSERT .............");  
   

Ingresar:

Código PHP:

  $user = $_POST["user"]; 
$pass = $_POST["pass"]; 
 
    $pass = crypt($pass, "semilla"); 
    $query = "SELECT * FROM `usuarios` WHERE usuario = '$user' AND password = '$pass' "; 
 
$res = mysql_query($query); 
$count = mysql_num_rows($res); 
 
    if ($count>0) 
    { 
         
    $datos = mysql_fetch_array($res); 
        $_SESSION["user"]=$user; 
    header("location: panel.php"); 
}  
   

y los sitios protegidos:

Código PHP:

  if(isset($_SESSION["user"])){ 
//CONTENIDO 
}  
   

[lanceusp]

En vez de crypt utiliza md5. Lo demas no lo veo mal del todo.

[GatorV]

No tiene nada malo usar crypt, es bueno usarlo si estas encryptando y desencryptando, recuerda que md5 es un algoritmo de codificación no de encriptación.

Saludos.

[pato12]

Hola,
Yo ago algo haci para la clave:

Código PHP:

  $pass = crypt($pass, md5($user));  
   

Suerte
Salu2

[GatorV]

Con eso la desventaja es que no puedes regresar al string original, la idea de usar crypt es para poder rescatar en caso de ser necesario el string original.

Saludos.

[layker]

independientemente de la encriptacion de la clave. lo de

Código PHP:

  if(isset($_SESSION["usuario"]))....  
   

esta bien asi??? o es poco seguro. es a lo que me referia. un saludo gracias

[Keysher]

Las sesiones las maneja el servidor, por lo que son bastante seguras, sí.

Siempre se pueden suplantar, pero es complicadillo, aunque se podría reforzar más las comprobaciones, no creo que sean necesarias.

Te tienes que asegurar de que la sesión sólo se crea cuando el usuario se loguea correctamente y que se destruye al finalizar la sesión.