password change pasable?

[Jer.]

tengo este codigo y quiero ver si abria alguna forma de pasarlo o es seguro como esta?

Código PHP:

          open(PASSWD,"<$basedir/$passwd_file") || &error('passwd_file'); 
    $passwd_line = <PASSWD>; 
    close(PASSWD); 
 
    chomp($passwd_line); 
    ($username,$passwd) = split(/:/,$passwd_line); 
 
    $test_passwd = crypt($FORM{'password'}, $passwd); 
    if ($FORM{'username'} ne $username || $test_passwd ne $passwd) { 
        &error('bad_combo'); 
        }  
   

Osea quiero ver si hubo alguna forma de q pasaran de largo esto?,, esto como ven viene de un form q seria para cambiar el pass si esto pasa el pass se cambiaria.

Saludos, Jer.

[monoswim]

oye lo que no entiendo es porque abres el archivo del password sin saber si todavía el usuario es correcto, yo primero colocaría un condicional para que el username sea correcto, Y ahí si, en caso afirmativo checkeamos el password...

Con respecto a la seguridad habría que ver todo el script, como usas las variables, ETC...Es muy delicado el tema d eseguridad...

Espero que te sirva

Saludos

[Jer.]

abro el archivo porq la pass se guarda en ese archivo.

[monoswim]

pero abrí el archivo solo cuando verificaste que el usuario es el correcto, para que quieres el password si el usuario no es el que dice ser ?...

Saludos

[kidd]

Hola:

Ya entiendo lo que preguntas, lo que quieres saber es si el código que tienes podría ser pasado de alta de alguna manera, impidiendo que se verifique tanto el username como la contraseña.

Así como lo tienes no se podría pasar de alto dentro de tu CGI, sin embargo si podría ser objeto de un brute force attack en donde se usa una computadora para intentar varias combinaciones.

Te recomiendo un tutorial en el que hablo de la manera en que se puede proteger un directorio por medio del .htaccess, te podría servir un poco para lo que estás haciendo:
http://perlenespanol.baboonsoftware....ut/000165.html


Saludos