Установка строгих правил пароля

Question

Я немного смущен здесь. У меня есть страница формы и действия для обработки входа пользователя. В настоящее время моя страница действия игнорирует капитализацию пароля. Будь вы используете строчные буквы или все колпачки для пароля, страница action.cfm регистрирует вас, если значение верное. Я хочу, чтобы он был ТОЛЬКО для входа в систему, если используется правильный пароль. Как я могу это решить?

Форма:

<form name="login" target="_self" method="POST" action="action.cfm"> 
    Username: <input name="UserName" type="text"><br/> 
    Password: <input name="Password" type="password"><br/> 
    <input name="" type="submit" value="Login"> 
</form> 

action.cfm:

<cfquery name="qVerify" datasource="me.mdb"> 
    SELECT UserName, Password 
    FROM rbs 
    WHERE UserName = '#UserName#' 
    AND  Password = '#Password1#' 
</cfquery> 
<cfif qVerify.RecordCount> 
    <cfset session.allowin = "True"> 
    <!--- Now welcome user and redirect to "accessgranted.cfm" ---> 
    <CFLOCATION URL="successful.html"> 
<cfelse> 
    <script> 
    alert("ACCESS NOT GRANTED. CHECK YOUR LOGIN PARAMETERS."); 
    self.location="loginpage.html"; 
    </script> 
</cfif> 

Answer 1

Вы должны сохранить пароли без преобразования в нижний или верхний корпус. Затем, проверяя пароль на странице входа, вы должны сравнивать их так же.

По умолчанию сравнение будет выполнено без изменения нижнего или верхнего регистра.

Проверьте код с боковой стороны сервера.

Answer 2

Сравнения в доступе всегда учитывают регистр.

Так запрос

SELECT foo FROM bar WHERE foo = 'HELLO' 

также возвращает записи с Foo = hello или Hello.

Но: вы все равно не должны хранить пароли в открытом виде. Хеши их, и проблема решает сам.

Answer 3

Ваша таблица сравнения нечувствительна к регистру.

Проверьте пароль с помощью ColdFusion с учетом регистра. Например, с функцией compare(), чувствительной к регистру, тогда как compareNoCase() не учитывает регистр. Compare() возвращает 0, если строки равны.

Ваш код будет выглядеть следующим образом:

<cfquery name="qVerify" datasource="me.mdb"> 
    SELECT UserName, Password 
    FROM rbs 
    WHERE UserName = <cfqueryparam value="#form.UserName#"> 
    AND  Password = <cfqueryparam value="#form.Password#"> 
</cfquery> 
<cfif qVerify.RecordCount and compare(qVerify.username, form.username) eq 0 and compare(qVerify.password, form.password) eq 0> 
    <cfset session.allowin = "True"> 
    <!--- Now welcome user and redirect to "accessgranted.cfm" ---> 
    <CFLOCATION URL="successful.html"> 
<cfelse> 
    <script> 
    alert("ACCESS NOT GRANTED. CHECK YOUR LOGIN PARAMETERS."); 
    self.location="loginpage.html"; 
    </script> 
</cfif>