Registracija - problem

• 1Ovo se svidja korisniku: E.L.I.T.E.
  
  Registruj se da bi pohvalio/la poruku!

mysql_query() je deprecated od 5.5, i to treba da se izmeni, a to sto je eregi() deprecated od PHP 5.3, to niko ne spominje?

Btw, E.L.I.T.E. - daj mi link do ove registracije, da vidis kako ce da nestane `korisnici` tabela

Procitaj malo o SQL injection, i obavezno pogledaj ovaj i ovaj post.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Napisano: 17 Avg 2013 18:31

@Rastafarii

Sada sam video na njihovom sajtu. E, baš je sad sređujem, moraš malo da sačekaš Jedno 5 minuta. Pročitaću

Dopuna: 17 Avg 2013 18:35

http://metro.net63.net/start.php

Rastafarii, puno ti hvala za ovaj link, nisam uopšte ni zamišljao da na taj način može nešto da se zezne Imaću u vidu u buduće

Dopuna: 17 Avg 2013 18:37

Rastafarii ::a to sto je eregi() deprecated od PHP 5.3, to niko ne spominje?

Za to ne moram da se brinem, samo ću da iskoristim FILTER_VALIDATE_MAIL.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Jos dva saveta - trenutno dozvoljavas vise registracija sa istim emailom. To bas ne bi trebalo da bude tako.

I drugi: ne koristi MD5 hashovanje (izguglaj "MD5 rainbow tables"), i uopste bilo koji nacin enkripcije bez "salt"-a.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Vidim ja da ću morati sve da rekonstruišem. Znam, ovo je tek početak.

• 1Ovo se svidja korisniku: Rastafarii
  
  Registruj se da bi pohvalio/la poruku!

Ja pricam o prepared statments ali nema ko da slusa.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Pobogu, pa jel' sam rekao da ne razumem prepared statements, nisam još do toga ni stigao, znam ovo osnovno za iščitavanje iz baze, prenos... Sad sam tek uočio da nisam rešio problem, nijedan korisnik se još ne nalazi u bazi (sem jednog kog sam ručno dodao). Dakle, stranica obaveštava da je korisnik registrovan, a njega nema u bazi uopšte.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ja neznam sta tu treba da se uci sem da stavis vrednost u promenljive i promenljivu u funkciju prepared. Ali ajde tvoj projekat tvoja bezbednost

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ovaj projekat je samo testiranje pred glavni projekat, dakle da vidim da li ima svrhe započinjati uopšte. Nije ništa ozbiljno Znam da treba da preduzmem mere bezbednosti, ali mi je sada bitno da omogućim registraciju/login korisnika.