Hallo,
Omdat ik pas net begonnen ben met het gebruiken van session scripts vraag ik mij af of het volgende inlog systeem wel veilig is:
pagina:
http://www.ghostaq.nl/login/index.php (login= test pass= test1)
code:
http://www.ghostaq.nl/login/index.txt
op de beveiligde pagina's staat het volgende:
<?
session_start();
if ($_SESSION['Logged_In'] != "True") {
echo "Please login!";
}
else
{
echo "You are logged in as: <b>" . $_SESSION['Username'] . "</b>
<br /><a href='index.php?mode=logout'>Logout</a>";
}
?>
ipv van 'You are logged in as...' zou dan de pagina code komen (ook met php code erin.)
Graag op- of aanmerkingen
Alvast bedankt!
Groeten,
Ghostaq
ps. password ga ik nog via md5 encrypten.
677 views