LINUXSOFT.cz Přeskoč levou lištu

ARCHIV



   

> Diskuze: Poradna Zabezpečení stránek

Zabezpečení stránek
(link)
30.3.2010 15:19
Aleš Krampera

Dobrý den,

Jedná se mi o to jestli můj způsob zabezpečení stránek nemá nějakou díru.

1. Login <-> Mysql ověří jestli je uživatel v Db, pokud ano přidá jeho ID do Session.
2. Na začátku každé stránky v aplikaci hlídá jestli je Session obsazená pokud ne tak ho vyhodí zpět na login.
3.Při odhlášení vyčistí Session a hodí zpět na Login.

Slibuji si od toho, že se mi tam nikdo ani nedostane náhodným zadáním názvu skriptu. V PHP dělám asi 5 měsíců, vše se učím samostudiem..

Tak teď nějakou kritiku nebo radu.

Díky Aleš

Re: Zabezpečení stránek
(link)
30.3.2010 17:39
Radim Kolář
Věk: ( ~48 let) , Bydliště: Louny

Podivejte se na nejaky PHP framework:

http://www.phpframeworks.com/

je to mnohem lepsi (efektivnejsi prace) nez resit takove zakladni veci jako login uzivatelu rucne.

Re: Zabezpečení stránek
(link)
2.4.2010 07:02
P.B.
Věk: ( ~43 let)

A proc? Staci si na to napsat jednu tridu ktera se pak pouziva vsude a nemusi se resit tyhle drobnosti.

use framework
(link)
2.4.2010 12:36
Radim Kolář
Věk: ( ~48 let) , Bydliště: Louny

Protoze framework typicky poskytuje i jine sluzby nez jen autentifikaci uzivatelu.

Vezmete si treba linuxsoft.cz, v grailsech jsem schopen ho nakodit za 1 den (bez html, ty sablony pak bude muset nekdo poeditovat). Tedy administrativni cast jsem celou nevidel, jen tu autorskou, ale nepredpokladam ze bude nejaka husta.

Kolik casu vam zabere ho nakodit linuxsoft.cz v plain PHP? Typicky cas pro kompletni plain PHP aplikaci byva 1-2 mesice. Kompletni grails aplikaci vcetne grafiky a html a testovani delame max do 14 dnu, to je 4x vetsi produktivita.

Je proto lepsi se naucit nejaky framework a usetrit si praci a navic vas to bude i vic bavit. Grails je nejlepsi fast web app framework diky integraci javy a springu a navic muzete pouzit libovolnou java knihovnu - kuprikladu axis2 pro webservices. mrknete na prirucku - http://www.infoq.com/minibooks/grails-getting-started

Chce to jen ochotu se neco noveho naucit. Dukazu ze s Rail/Grails je efektivnejsi prace je spousta - staci si prohlednout nejake vyukove video. Je mi jasne ze asi tak 95% lidi co delaji v lampu ho nikdy neopusti, setkavam se s tim kazdy den. My cesi to asi nepochopime ze je potreba investovat do vzdelani.

Re: use framework
(link)
6.5.2010 09:09
Aleš Krampera

Dobrý den,

Ale jo pochopíme, šéf investoval 1500kč do 2 učebnic..... :) Aleš

DISKUZE

Zabezpečení stránek 30.3.2010 15:19 Aleš Krampera
  L Re: Zabezpečení stránek 30.3.2010 17:39 Radim Kolář
    L Re: Zabezpečení stránek 2.4.2010 07:02 P.B.
      L use framework 2.4.2010 12:36 Radim Kolář
        L Re: use framework 6.5.2010 09:09 Aleš Krampera




Příspívat do diskuze mohou pouze registrovaní uživatelé.
> Vyhledávání software
> Vyhledávání článků

28.11.2018 23:56 /František Kučera
Prosincový sraz spolku OpenAlt se koná ve středu 5.12.2018 od 16:00 na adrese Zikova 1903/4, Praha 6. Tentokrát navštívíme organizaci CESNET. Na programu jsou dvě přednášky: Distribuované úložiště Ceph (Michal Strnad) a Plně šifrovaný disk na moderním systému (Ondřej Caletka). Následně se přesuneme do některé z nedalekých restaurací, kde budeme pokračovat v diskusi.
Komentářů: 1

12.11.2018 21:28 /Redakce Linuxsoft.cz
22. listopadu 2018 se koná v Praze na Karlově náměstí již pátý ročník konference s tématem Datová centra pro business, která nabídne odpovědi na aktuální a často řešené otázky: Jaké jsou aktuální trendy v oblasti datových center a jak je optimálně využít pro vlastní prospěch? Jak si zajistit odpovídající služby datových center? Podle jakých kritérií vybírat dodavatele služeb? Jak volit vhodné součásti infrastruktury při budování či rozšiřování vlastního datového centra? Jak efektivně datové centrum spravovat? Jak co nejlépe eliminovat možná rizika? apod. Příznivci LinuxSoftu mohou při registraci uplatnit kód LIN350, který jim přinese zvýhodněné vstupné s 50% slevou.
Přidat komentář

6.11.2018 2:04 /František Kučera
Říjnový pražský sraz spolku OpenAlt se koná v listopadu – již tento čtvrtek – 8. 11. 2018 od 18:00 v Radegastovně Perón (Stroupežnického 20, Praha 5). Tentokrát bez oficiální přednášky, ale zato s dobrým jídlem a pivem – volná diskuse na téma umění a technologie, IoT, CNC, svobodný software, hardware a další hračky.
Přidat komentář

4.10.2018 21:30 /Ondřej Čečák
LinuxDays 2018 již tento víkend, registrace je otevřená.
Přidat komentář

18.9.2018 23:30 /František Kučera
Zářijový pražský sraz spolku OpenAlt se koná již tento čtvrtek – 20. 9. 2018 od 18:00 v Radegastovně Perón (Stroupežnického 20, Praha 5). Tentokrát bez oficiální přednášky, ale zato s dobrým jídlem a pivem – volná diskuse na téma IoT, CNC, svobodný software, hardware a další hračky.
Přidat komentář

9.9.2018 14:15 /Redakce Linuxsoft.cz
20.9.2018 proběhne v pražském Kongresovém centru Vavruška konference Mobilní řešení pro business. Návštěvníci si vyslechnou mimo jiné přednášky na témata: Nejdůležitější aktuální trendy v oblasti mobilních technologií, správa a zabezpečení mobilních zařízení ve firmách, jak mobilně přistupovat k informačnímu systému firmy, kdy se vyplatí používat odolná mobilní zařízení nebo jak zabezpečit mobilní komunikaci.
Přidat komentář

12.8.2018 16:58 /František Kučera
Srpnový pražský sraz spolku OpenAlt se koná ve čtvrtek – 16. 8. 2018 od 19:00 v Kavárně Ideál (Sázavská 30, Praha), kde máme rezervovaný salonek. Tentokrát jsou tématem srazu databáze prezentaci svého projektu si pro nás připravil Standa Dzik. Dále bude prostor, abychom probrali nápady na využití IoT a sítě The Things Network, případně další témata.
Přidat komentář

16.7.2018 1:05 /František Kučera
Červencový pražský sraz spolku OpenAlt se koná již tento čtvrtek – 19. 7. 2018 od 18:00 v Kavárně Ideál (Sázavská 30, Praha), kde máme rezervovaný salonek. Tentokrát bude přednáška na téma: automatizační nástroj Ansible, kterou si připravil Martin Vicián.
Přidat komentář

   Více ...   Přidat zprávičku

> Poslední diskuze

13.12.2018 10:57 / Jan Mareš
Re: zavináč

2.12.2018 23:56 / František Kučera
Sraz

5.10.2018 17:12 / Jakub Kuljovsky
Re: Jaký kurz a software by jste doporučili pro začínajcího kodéra?

20.9.2018 10:04 / Jan Ober
Jaký kurz a software by jste doporučili pro začínajcího kodéra?

20.9.2018 10:00 / Jan Ober
Re: Gimp

Více ...

ISSN 1801-3805 | Provozovatel: Pavel Kysilka, IČ: 72868490 (2003-2021) | mail at linuxsoft dot cz | Design: www.megadesign.cz | Textová verze