Есть ли причина, по которой это плохая форма? Единственными входными данными пользователя на странице являютсяmysql real escape string и Cookies
// Set username and password from cookies
$username = mysql_real_escape_string($_COOKIE["username"]);
$password = mysql_real_escape_string($_COOKIE['password']);
Я ДЕЙСТВИТЕЛЬНО новичок в идее дезинфекции. Есть ли какая-то причина, это ужасный способ сделать что-то?
НИКОГДА, НИКОГДА данные пользователей хранятся в файлах cookie!
Вот что я предлагаю: ID
Можете ли вы объяснить мне, в чем проблема. Хранение идентификатора пользователя в cookie - это половина того, что я делаю ... другая половина хранит хешированную версию своего пароля? Основываясь на ответе Локеша, я думаю, что лучше использовать «base64», а не хэш ... кроме этого в чем проблема? – user187680
+1 Еще одно предложение: сбросьте функции 'mysql_ *' и переключитесь на' PDO' или 'mysqli' для обработки базы данных. – jeroen
lol, @jeroen Это изначально то, что я спрашивал, если было бы хорошо использовать mysql ... Но, очевидно, мне нужно решить, что это куки-файлы сначала являются незаконными. – user187680
Почему вы считаете, что используете файлы cookie в этом контексте? Ты не должен. – Lion
Id люблю объяснение, почему нет ... – user187680
проверить это http://stackoverflow.com/questions/8992415/are-cookies-a-security-risk –