19/05/2010, 12:34
|
 | Mod on free time | | Fecha de Ingreso: agosto-2008 Ubicación: $MX->Gto['León'];
Mensajes: 10.106
Antigüedad: 15 años, 8 meses Puntos: 2237 | |
| Respuesta: Arrojar un mensaje diciendome si la clave esta mal o usuario no digitado
Te recomiendo evitar ser tan amigable con los usuarios en un sistema de registro, podria ser aprovechado por gente maliciosa. Si a un hacker le dices: "Ok el usuario esta bien, pero te fallo la contraseña" es una invitacion a seguir intentandolo.
Lo mejor es el simple: "Usuario y/o contraseña invalidos, intenta nuevamente". |