Seguridad Usuarios y passwords

[Highlander]

Buenas he revisado varios tema de seguridad buscando una solucion lo mas compatible posible, pero aun no me queda claro.

Que tipo de seguridad recomendarian para un modulo de administracion de una pagina web donde el dueño podra crear, modificar y eliminar productos.

Por el momento se me ocurre una verificación por contraseña pero segun lo que lei esto no era muy efectivo.

[pateketrueke]

captcha... caducidad, actividad... contraseña

[bandolera_triste]

usa algun metodo de encryptacion de la contraseña
md5 por ejemplo

[Highlander]

Me preocupa el tema de que el password se revise en la base de datos, si hago no le estaria ya dando acceso a mi BD a alguien?

Estaba pensando crear una BD solo para el tema de los password y encima de eso agregar la seguridad.

[pateketrueke]

al revisar o comparar datos con la BD, no le estas dando acceso a nadie... ni nada!! mas que a tu script PHP... no??

es enserio, piensalo tantito...

si tu eres el que realiza las consultas con tu PHP, quien podria entrar a tu BD ¿cuando tu haces las comparaciones??

a menos que sea un SQL Injection, pero eso lo solucionas rapido.-...

[GastoNike]

Creo que es crucial encriptar las contraseñas en una base de datos, no las puedes dejar asi como asi, ahora cualquiera te puede hacer un rfi, sql injection o rootear tu server, en fin. ahora ya nada es seguro.

Saludos.

[Highlander]

Código:

<-- Codigo ofrecido por Tutores.org -->
<?
/* Autenticación
*/
$muerte = 'Acceso Denegado!!!! :-p';
if(!isset($PHP_AUTH_USER)) {
header('WWW-Authenticate: Basic realm="Nombre del Site"');
header('HTTP/1.0 401 Unauthorized');
echo $muerte;
exit;
} else {
// valido mi clave en el servidor ...
if (@$db_link = mysql_connect("localhost", "usuario", "clave")) {
@mysql_select_db("base_de_datos");
}
$sql = "select * from usuarios
where ((usr_login = '$PHP_AUTH_USER')
and (usr_pass = '$PHP_AUTH_PW')) ";
$qpass= mysql_query($sql, $db_link);
if(mysql_num_rows($qpass)<>1) {
echo $muerte;
exit;
}
}
?>

Estaba pensando usar este codigo del Faq de PHP agregandole encriptacion al password, pero el codigo parece no funcionar.