Milyen adattal kéne dolgozzak?
Figyelt kérdés
Kicsit fejleszteném a belépő rendszerem,és beiktatnék egy olyan metódust,ha 3x elrontod a jelszót akkor generálodik egy 4 jegyű random kombináció.
Miben érdemes tárolni az elrontott kisérleteket?
Vagy esetleg az a megoldás mennyire lehet "biztonságos" amúgy a profil táblába nincs ilyen mező ahol tárolom az elrontott kisréleteket, esetleg akkor csinálhatnám úgy is ha 3x elrontotta akkor hozzá joinolok az adatbázishoz egy plusz sort ami számolja a kisérleteket és ha x>3 akkor generálom a kódot
ha a generált kód akkor viszont frissitem az adatbázist 0-ás értékre.
Lényegében az lenne a kérdés,hogy már alapból érdemes felvenni egy ilyen sort a user táblába vagy ez ha rontott akkor joinol hozzá?
2020. márc. 8. 09:29
21/24 anonim válasza:
És a valós felhasználó ugyanúgy be tud lépni a jelszavával. Neki nincs 2 hetes várakoztatás, hogy új jelszót adjon meg. Rengeteg helyen használják ezt.
22/24 anonim válasza:
#21 Ha van jelszóemlékeztető funkció, akkor igazából teljesen mindegy, mert úgyis az lesz a leggyengébb pont. E-mail fiókot feltöri, vagy elkapja a kiküldött e-mailt és kész, bent van. Megakaályozni egy támadást nagyon nehéz. Lelassítani olyan mértékben, hogy ne érje meg, sokkal egyszerűbb.
23/24 anonim válasza:
Egy jó rendszert sehogy sem lehet feltörni..
24/24 anonim válasza:
Kétlépcsős azonosítás. Tehát, ha valamilyen úton módon megszerzik a jelszavad akkor se tudnak belépni. De, ha már jo a rendszered akkor a jelszót se szerzik meg. Email feltörésről meg...próbálkozz egy gmaillel..sose fog menni.
Kapcsolódó kérdések:
Minden jog fenntartva © 2025, www.gyakorikerdesek.hu
GYIK | Szabályzat | Jogi nyilatkozat | Adatvédelem | Cookie beállítások | WebMinute Kft. | Facebook | Kapcsolat: info(kukac)gyakorikerdesek.hu
A weboldalon megjelenő anyagok nem minősülnek szerkesztői tartalomnak, előzetes ellenőrzésen nem esnek át, az üzemeltető véleményét nem tükrözik.
Ha kifogással szeretne élni valamely tartalommal kapcsolatban, kérjük jelezze e-mailes elérhetőségünkön!
Ha kifogással szeretne élni valamely tartalommal kapcsolatban, kérjük jelezze e-mailes elérhetőségünkön!