Сайта php с системой авторизации

[ida user]

ВНИМАНИЕ САЙТ РАБОТАЕТ ТОЛЬКО НА PHP 5.7 И НИЖЕ!!! НА PHP 7 НЕ РАБОТАЕТ ИЗ ЗА ТОГО, ЧТО ТАМ ОБРЕЗАЛИ MYSQL (да и мне просто было лень обновлять сервер)
Для юзеров Denwera (

Пожалуйста, авторизуйтесь для просмотра ссылки.

) (Не реклама) сайт подойдет ( как раз на нем делал)
Сказал вроде бы все. Овно кода там не должно быть(по моей версии), но вы 100% найдете что-то.

АХ ДА чуть не забыл, сайт немного не дописан, кому нужно будет, сами доделаете, а так по скриптовой части сделано 100%, по интерфесу я где-то его не завез ( было лень)

Вообщем кому надо, тот сделает)))

Да, я знаю что версия пхп старьё, не надо писать в комменты, типо : "нахуй блять ты залил это дерьмо сюда УУУ СУКА" Может это кому-то прегодится например в практике.

Пожалуйста, авторизуйтесь для просмотра ссылки.

/

Пожалуйста, авторизуйтесь для просмотра ссылки.

 

[Pelmeska]

дай сс

 

[ida user]

дай сс

Утром

 

[JleonuD]

Йобаный рот.

Шаблонизатора минимального нет, логин и пароль хранить в Cookies (что блять?) за место использования сессии или JWT
И это я потратил пару минут на просмотр кода...

Брось это занятие.

Может это кому-то прегодится например в практике.

Это пособие на 100% как НЕ надо делать.

 

[Kennen]

ВНИМАНИЕ САЙТ РАБОТАЕТ ТОЛЬКО НА PHP 5.7 И НИЖЕ!!! НА PHP 7 НЕ РАБОТАЕТ ИЗ ЗА ТОГО, ЧТО ТАМ ОБРЕЗАЛИ MYSQL

Ну кста, из-за этого приходится все запросы переделывать

 

[Kennen]

m3m3


upd: что за тупая привычка сохранять пароли в md5? password_hash для кого?

 

[JleonuD]

SQL inj при помощи Cookies в handler.php

 $search_user = mysql_query("SELECT * FROM `users_profiles` WHERE `username` = ".mysql_real_escape_string($_COOKIE['username'])." AND `password` = ".mysql_real_escape_string($_COOKIE['password']));

https://stackoverflow.com/questions/5741187/sql-injection-that-gets-around-mysql-real-escape-string

 

[WhereIsMyShuvi]

Довольно хороший гайд, продолжай в том же духе но на php 7

 

[Volkov]

Довольно хороший гайд, продолжай в том же духе но на php 7

извиняюсь, а где ты увидел здесь "гайд" или что-то связанное с этим? Особенно с хранением логина и пароля в куках
Да еще и на пыхе 5.7, хотя 5.6 последняя из 5.х.

 

[etotaknekrasivo]

Я когда на програмиста учился нас на этой базе систему авторизации учили писать :D
Совпадение?

 

[Volkov]

Я когда на програмиста учился нас на этой базе систему авторизации учили писать :D
Совпадение?

И как оно? Научился чему-нибудь?

 

[WhereIsMyShuvi]

извиняюсь, а где ты увидел здесь "гайд" или что-то связанное с этим? Особенно с хранением логина и пароля в куках
Да еще и на пыхе 5.7, хотя 5.6 последняя из 5.х.

Да не вижу в том, что я сказал ошибку. Я имел ввиду то, что тема достаточно полезная, надо развивать данный раздел на форуме. Если у тебя имеются идеи, прошу их реализовать.