Ben CodeIgniter için bir özel kimlik doğrulama sistemi (Ben mevcut çeşitli 3. parti kütüphaneler vardır biliyorum ama bu benim kendi yararına olduğu) inşa ettik ama ben getirebilirim belirgin bir şey eksik endişeliyim ...
i captcha'yı nefret, size daha iyi bir çözüm olduğunu düşünüyorum
Zaten aklında bir web sitesi tasarımı var ve sadece (özellikle kişinin güvenlik ve performans için) nasıl hızlı web için Zend öğrenme gitmek istiyorum Zend Framework modülleri kullanmak istiyorsanız ...
Ben diğer kullanıcılara rolleri atamak için "personel", kullanıcıların izin vermek istiyorum, ama role.ideally ben sadece olması ana izinleri masa istiyorum herhangi bir ilişkili izinleri değiştirmek için değil ...
Bu giriş sistemi, güvenli olup olmadığını ben bir öğrenme aracı olarak kullanarak planlanan çünkü ben sadece, bilginin uğruna merak ediyorum.
Örneğin, ben code.I nedense server.For benim bunu web'de yükledi kaynak, bazı saldırgan benim web sunucusu bu dosyayı indirmek mümkün olabileceğini içeren bir php komut dosyası var.
Ben içeriği sayfaları mod_rewrite ile işlenir bir site üzerinde çalışıyorum ve bazı karakter kısıtlaması ile SQL enjeksiyonu korunmaktadır mod_rewrite ile yönetilen URL yapmaya çalışıyorum kullanıcıların çünkü ...
Ben veri URL ekli alır demektir ben GET ile teslim ediyorum bir form var.
Ben en önemli parçası saklanabilir hangi monte edilmekte encrypted.An şifreli dosya sistemi ihtiyacı olduğunu kesinlikle kritik data.The involes bir proje için bir konsept ile uğraşıyorum ...
RBAC (Rol Tabanlı Erişim Kontrolü) içinde BizRules fikri beni hasta hissettiriyor.