Sistema de logueo seguro monousuario

[Cota_Isla]

Buenas estoy haciendo un sistema de logueo para entrar en la aplicación web, en la que solo existe un usuario, pero no usare base de datos ya que solo existe un usuario, pero al ser de esta forma, entonces tanto el usuario como la contraseña podría obtenerse viendo el código fuente, ya use encriptación md5 u otra, ya que cualquier usuario con un poco de cultura informática podría ver el código. Estoy buscando información acerca de esto ya que dicha aplicación web se implantará posteriormente en una empresa. O si me recomendais usar una tabla para esto aunque tenga una instancia, pero no le veo sentido.
Si alguien me puede ofrecer información acerca de esto o algún sitio donde obtener algo se lo agradecería.
Un saludo y gracias de antemano.

[webankenovi]

Si manejas php para validar la contraseña , no tiene por que verse en el codigo fuente php no se muestra

Código PHP:

<?php
 
$pass = '12345';
$repass = $_POST['clave'];
 
if($repass == $pass){
 
echo 'autorizado';
 
}else{
 
echo'no autorizado';
 
}
?>
 
<FORM action="" method="post">
    
    <INPUT type="password" name="clave"><BR>
    <INPUT type="submit" value="enviar">
 
 </FORM>
 

pruebalo y dime si ves en el codigo fuente la contraseña

[Cota_Isla]

Valee! pero entonces cuales son los posibles taques que podemos sufrir en el sistema de logueo, y si no se ve el código, para que se usa algoritmo de cifrado??
muchas graciass por todo!

[jonni09lo]

Mira este enlace sobre ataques.

Se cifran las contraseñas por muchos motivos uno de ellos es por ejemplo si alguien no autorizado accede a la base de datos y obtiene las contraseñas de los usuarios, le sera mas complicado saber que contraseñas son.

Ante todo siempre la seguridad

Saludos

[Cota_Isla]

Si, pro en mi caso no tengo ninguna tabla de login en la base de datos, ya que mi aplicación solo será de un usuario administrador, por lo que no tendré que realizar ninguna consulta a la base de datos, sino que comprobaré la contraseña en un simple if.
Sería correcto? o cómo lo ves?
gracias por tu aporte!

[jonni09lo]

Con mas razón debe de haber este tipo de seguridad, vea donde lo veas la encriptacion de contraseñas es algo obligatorio en estos días, como dije la seguridad ante todo, ademas esto de

"por lo que no tendré que realizar ninguna consulta a la base de datos, sino que comprobaré la contraseña en un simple if."

Me confunde, si no tienes esa contraseña en la base de datos como es que estas haciendo la comprobación? donde esta esa contraseña guardada

Saludos

[Cota_Isla]

Estaría en el mismo código fuente, ya que unas de las normas de las bases de datos, es que si se tiene una tabla que contendrá una única entidad, esa tabla es innecesaria. O así me explicaron ami.

[jonni09lo]

Si eso va a ser asi, porque no colocas tu contraseña pero encriptada en el servidor y en el servidor haces esa verificacion con la contraseña encriptada

Saludos

[Cota_Isla]

Perdona mi ignorancia, pero cuando dices que la colo en el servidor no se a que te refieres, es que es mi primera aplicación web, estoy usando WAMPserver.
Muchas gracias.

[jonni09lo]

Iniciado por webankenovi

Si manejas php para validar la contraseña , no tiene por que verse en el codigo fuente php no se muestra

Código PHP:

<?php
 
$pass = '12345';
$repass = $_POST['clave'];
 
if($repass == $pass){
 
echo 'autorizado';
 
}else{
 
echo'no autorizado';
 
}
?>
 
<FORM action="" method="post">
    
    <INPUT type="password" name="clave"><BR>
    <INPUT type="submit" value="enviar">
 
 </FORM>
 

pruebalo y dime si ves en el codigo fuente la contraseña

Tomare tu código prestado si no es mucha molestia webankenovi

Mira el ejemplo que el te dio en parte así seria, pero yo le añadiría dos cosas:

Código PHP:

$pass = 'c893bad68927b457dbed39460e6afd62';
$repass = md5($_POST['clave']);
 

Y el resto seria parecido

Saludos

PD: Hay muchas maneras de encriptar contraseñas te aconsejo que busques la que mas te sirva

[Cota_Isla]

Vale, muchas gracias! lo he entendido!
Lo voy a realizar y pongo el código y vemos que mas ataques puede sufrir mi sistema!
Un saludo!

[Cota_Isla]

En este apartado podéis visualizar el código que he realizado:

http://www.forosdelweb.com/f18/siste...eguro-1037461/

Muchas gracias!

[webankenovi]

mira te paso un codigo

Código PHP:

<?php
 
function formulario($archivo = '')
{
    print('<FORM action="'.$archivo.'" method="POST">
        <INPUT type="text" name="USER"><BR>
        <INPUT type="password" name="KEY"><BR>
        <INPUT type="submit" value="enviar">
        </FORM>');
}
 
ini_set('default_charset','UTF-8');
 
if(isset($_POST['KEY']) and isset($_POST['USER']))
{
    if(!empty($_POST['KEY']) and !empty($_POST['USER']))
    {
        $KEY  = htmLentities(strip_tags(trim($_POST['KEY'])));
 
        $USER = htmLentities(strip_tags(trim($_POST['USER'])));
 
        unset($_POST['USER'],$_POST['KEY']);
 
        if(ctype_alnum($USER) and ctype_alnum($KEY))
        {
             // contraseña  'clavePRIVADA28'
            $KeyMagic   = 'c55e43a80abbf96596d3be77969563fb1e79f36bf305856664cae91c44dc00227fc419cac1b590cc42fa238a8c84e88695d14fb81542b7e75a4cde5cb69a61cd';
 
            $KeyEncrypt = hash('sha512', $KEY,false);
 
            if($KeyEncrypt == $KeyMagic)
            {
                echo 'has entrado en una zona autorizada '.$USER;
 
                unset($USER,$KEY,$KeyEncrypt,$KeyMagic);
                
            }
            else
            {
                print('Usuario y/o contraseña incorrectas');
                formulario();
            }
        }
        else
        {
            print('Introduce un usuario y una contraseña validos');
            formulario();
        }
    }
    else
    {
        print('Introduce un usuario y una contraseña');
        formulario();
    } 
}
else
{ 
    formulario();
}
 
?>