سلام
من یک برنامه کوچولو برای login نوشتم و لی اجرا نمی شه می خواستم لطف کنیدو راهنماییم کنید.
سلام
من یک برنامه کوچولو برای login نوشتم و لی اجرا نمی شه می خواستم لطف کنیدو راهنماییم کنید.
من یه کوچولو کمکت می کنم .
ممنون می شم
این فایل برنامه منه نیدونم چرا اجرا نمی شه.
چه مشکلی تو اجرا داری؟ بگو تا کمکت کنم.
خوب من رو سیستمم xampp نصب کردم، وقتی برنامم رو اجرا میکنم هر دفعه 1 اشکالی میگیره، نیدونم چرا؟ اگه می شه یک نگاهی به برنامم بکنید.
من اشکال کداتو پیدا کردم مشکل از اسم جدولت تو دیتا بیسه که اسمشو گذاشتی Table
این یه کلمه کلیدی تو Mysql هستش اسم جدولو تو دیتا بیس و کدات تغییر بده من امتحان کردم جواب داد.
ممنون از راهنماییتون. ولی بازم ایراد میگیره. از session_start
از یه @ قبل session_start استفاده کن.
session_start@
ممنون واقعا متشکرم درست شد.
خیلی لطف کردید.
سلام
اگه از اين كد فقط واسه تمرين مي خواي استفاده كني كه هيچي..
ولي اگه مي خواي استفاده تجاري يا ... كني مشكل امنيتي داره!
جناب بهرام خان !
اگه میشه توضیحاتی در مورد همین مشکل امنیتی بدین . بنده هم همین الگوریتم و بلدم و دیگر هیچ ...
از هر اخطاری که نباید گذشتنوشته شده توسط phpcoder
خب ايشون يه سري اطلاعات (نام و پسورد و ...) از كاربر مي گيرن و بدون اينكه هيچ گونه بررسي يا فيلتري روي متن ورودي كاربر انجام بدن اونو مي برن توي كوري و ...
كاربر مي تونه هر چيزي رو وارد كنه و شما ورودي كاربر رو به بانك تزريق مي كنيد!
اين مي شه يه باگ!
sql injection (تزریق کد )
در مورد نوشته قبلی خودم باید بگم که نباید که این رو برداشت اینجوری اخطارش رو نشون نمیده. نباید تا اخطاری نشون داد بریم و نزاریم اخطار رو نشون بده ایینجوری session
به دلیل اینکه اخطار داده و اخطار هم مربوط به ارسال کوکیش بوده اجرا نشده و کوکی ارسال نشده خوب مشکل به وجود میاد
البته مشکل کد این هست که اولش یک اینتر بی خودی زده شده (منظورم قبل از <?php هست) که خوب باعث میشه یک content ارسال بشه و نتونه هدر cookie برای session رو ارسال کنه
البته اگر فقط در حد یک کد ساده هست به جز مشکل امنیتی که ذکر شد قابل قبول هست (البته یک مشکل دیگر هم دارد و اون hash نکردن رمز عبور هست)
در کل پیشنهاد می کنم از یک کلاس auth استفاده کنید (حالا یا خودتون بنویسید یا از کلاسهای آماده استفاده کنید ) کلاسها رو در این مورد نمیشه نادیده گرفت
یه منبع کامل برای SQL injection معرفی می کنید ؟
قوانین ایجاد تاپیک در تالار
پاسخ با نقل قول