Hilfe
Neues Thema
Antworten
JS sollte man ganz vermeiden! JS ist bei einem forum überhauptnicht wichtig...im forum hier gibt es ein paar kleine JS aber die sind nicht so auffallend! und bbcode kannst du ganz einfach mit php coden! str_replace() bzw ereg_replace()....würde dir auch gerne helfen aber habe einfach zu viele andere projekte und real life am laufen...
Project Forensoftware
#31
Meatwad 
- Gruppe: aktive Mitglieder
- Beiträge: 784
- Beigetreten: 07. August 04
- Reputation: 0
- Geschlecht:Männlich
- Wohnort:Bad Vilbel
- Interessen:Computer, Inliner, Chatten...
geschrieben 12. Juni 2005 - 16:10
I am away to look for my self. If I am back before I return keep me here. | Mein Server
Nach oben
#32
.indy
- Gruppe: aktive Mitglieder
- Beiträge: 367
- Beigetreten: 15. November 03
- Reputation: 0
- Wohnort:localhost
geschrieben 12. Juni 2005 - 16:45
Nein mit str_replace kann man nur die BBCodes ansich machen.
Er meint wohl, dass die BBCodes in die Textarea dann eingefügt werden
Habe atm gar kein JS verwendet (schon allein weil ichs ned kann
)
Passwörter etc sind verschlüsselt...
Er meint wohl, dass die BBCodes in die Textarea dann eingefügt werden
Habe atm gar kein JS verwendet (schon allein weil ichs ned kann
)Passwörter etc sind verschlüsselt...
#33
Meatwad
- Gruppe: aktive Mitglieder
- Beiträge: 784
- Beigetreten: 07. August 04
- Reputation: 0
- Geschlecht:Männlich
- Wohnort:Bad Vilbel
- Interessen:Computer, Inliner, Chatten...
geschrieben 12. Juni 2005 - 17:10
sind die passwörter mit MD5 verschlüsselt? das ist das sicherste! wenn du mit crypt() verschlüselt, kann man sie ja jeder zeit wieder entschlüsseln!
<edit>Du brauchst auch noch eine Passwort vergessen-funktion! Da muss allerdings ein neues Passwort generiert werden, da du ja MD5 nicht wieder encrypten kannst</edit>
<edit>Du brauchst auch noch eine Passwort vergessen-funktion! Da muss allerdings ein neues Passwort generiert werden, da du ja MD5 nicht wieder encrypten kannst</edit>
Dieser Beitrag wurde von Meatwad bearbeitet: 12. Juni 2005 - 17:11
I am away to look for my self. If I am back before I return keep me here. | Mein Server
#34
Floele
geschrieben 12. Juni 2005 - 18:20
Zitat (Slayer: 12.06.2005, 16:39)
Wichtig finde ich auch, dass es schnell und flüssig läuft.
Stichwort: Tabellenloses Layout und CSS.
Zitat (Meatwad: 12.06.2005, 18:10)
sind die passwörter mit MD5 verschlüsselt? das ist das sicherste!
Naja, das sicherste von was?
Es geht immer noch sicherer. Beispielsweise könnte man an das Passwort noch einen bestimmten String dranhängen und dann verschlüsseln sodass es schwieriger wird aus den md5s wieder ein Passwort zu bekommen.
#35
Slayer
- Gruppe: aktive Mitglieder
- Beiträge: 1.475
- Beigetreten: 12. Dezember 03
- Reputation: 0
- Geschlecht:Männlich
- Wohnort:Baden-Württemberg
- Interessen:> Internet<br />> Musik<br />> Filme<br />> Events
geschrieben 12. Juni 2005 - 18:41
@meatwad
Ich meinte nicht den BBCode selber, sondern wie indy schon erwähnte, dass man ihn in die Textarena einfügt mit einem Klick
Ist das Design im Forum denn komplett mit CSS gemacht oder arbeitest du mit Tabellen?
Ich bin gerade zu faul nachzuschauen!
Ich meinte nicht den BBCode selber, sondern wie indy schon erwähnte, dass man ihn in die Textarena einfügt mit einem Klick
Ist das Design im Forum denn komplett mit CSS gemacht oder arbeitest du mit Tabellen?
Ich bin gerade zu faul nachzuschauen!
Der Mensch hat drei Wege, klug zu handeln.
Erstens durch Nachdenken: Das ist der Edelste.
Zweitens durch Nachahmen: Das ist der Leichteste.
Drittens durch Erfahrung: Das ist der Bitterste.
(Konfuzius)
Erstens durch Nachdenken: Das ist der Edelste.
Zweitens durch Nachahmen: Das ist der Leichteste.
Drittens durch Erfahrung: Das ist der Bitterste.
(Konfuzius)
#36 _Benjamin_
geschrieben 12. Juni 2005 - 18:51
hmm zum thema sicherheit könnte man etwas spezielles machen.
das forum wird bsp. als kostenloses registrierungs board zum download angeboten. dh. der user wird beim downloaden nen key bekommen. dieser key wird zu installation gebraucht. für alle passworter wird dann
(ps: nagelt mich nich drauf fest, war jetzt nur ne idee, ka ob der syntax jetzt so stimmt bin noch nich ganz wach ^^)
der key kann dann bsp. per onlineabfrage gemacht werden ... halt nen kurzer sql befehl an deine db wo der user mit dem key steht ...
das forum wird bsp. als kostenloses registrierungs board zum download angeboten. dh. der user wird beim downloaden nen key bekommen. dieser key wird zu installation gebraucht. für alle passworter wird dann
$var="md5['md5['md5['install_key']']$passwort']";
(ps: nagelt mich nich drauf fest, war jetzt nur ne idee, ka ob der syntax jetzt so stimmt
bin noch nich ganz wach ^^)der key kann dann bsp. per onlineabfrage gemacht werden ... halt nen kurzer sql befehl an deine db wo der user mit dem key steht ...
#37
Slayer
- Gruppe: aktive Mitglieder
- Beiträge: 1.475
- Beigetreten: 12. Dezember 03
- Reputation: 0
- Geschlecht:Männlich
- Wohnort:Baden-Württemberg
- Interessen:> Internet<br />> Musik<br />> Filme<br />> Events
geschrieben 12. Juni 2005 - 18:54
Bringt das schon was, wenn man eine md5-zeichenfolge nochmals 2mal verschlüsselt?
Reicht da nicht einmal zur Sicherheit aus
Reicht da nicht einmal zur Sicherheit aus
Dieser Beitrag wurde von Slayer bearbeitet: 12. Juni 2005 - 18:57
Der Mensch hat drei Wege, klug zu handeln.
Erstens durch Nachdenken: Das ist der Edelste.
Zweitens durch Nachahmen: Das ist der Leichteste.
Drittens durch Erfahrung: Das ist der Bitterste.
(Konfuzius)
Erstens durch Nachdenken: Das ist der Edelste.
Zweitens durch Nachahmen: Das ist der Leichteste.
Drittens durch Erfahrung: Das ist der Bitterste.
(Konfuzius)
#38 _Benjamin_
geschrieben 12. Juni 2005 - 19:22
das VBB (ja eigentlich nur VB-B) hat zb. ne 2fache verschüsselung + key mit drin
#39
Floele
geschrieben 12. Juni 2005 - 19:24
Einmal reicht eigentlich. Die Syntax ist übrigens ziemlich falsch....oder sprichst du grade gar nicht von PHP?
Dieser Beitrag wurde von Floele bearbeitet: 12. Juni 2005 - 19:24
#40
Meatwad
- Gruppe: aktive Mitglieder
- Beiträge: 784
- Beigetreten: 07. August 04
- Reputation: 0
- Geschlecht:Männlich
- Wohnort:Bad Vilbel
- Interessen:Computer, Inliner, Chatten...
geschrieben 12. Juni 2005 - 19:32
allso eine MD5 würde völlig ausreichen!
I am away to look for my self. If I am back before I return keep me here. | Mein Server
#41 _Benjamin_
geschrieben 13. Juni 2005 - 13:24
Zitat (Floele: 12.06.2005, 20:24)
Die Syntax ist übrigens ziemlich falsch....
<{POST_SNAPBACK}>
<{POST_SNAPBACK}>
richtig ... wie gesagt ich war noch ziemlich müde
<? $key="123456789"; $password="test"; $var=md5($key.md5(md5($password))); echo $var; ?>
damit sollte das dann funktionieren
#42
Slayer
- Gruppe: aktive Mitglieder
- Beiträge: 1.475
- Beigetreten: 12. Dezember 03
- Reputation: 0
- Geschlecht:Männlich
- Wohnort:Baden-Württemberg
- Interessen:> Internet<br />> Musik<br />> Filme<br />> Events
geschrieben 13. Juni 2005 - 16:44
Hm, aber ich verstehe nicht, was das für einen Sinn macht.
Man kann doch eine md5-Zeichenkette nicht entschlüsseln, was bringt es dann, wenn man es drei mal verschlüsselt, dann kann man es eben 3 mal nicht entschlüsseln oder wie
Man kann doch eine md5-Zeichenkette nicht entschlüsseln, was bringt es dann, wenn man es drei mal verschlüsselt, dann kann man es eben 3 mal nicht entschlüsseln oder wie
Der Mensch hat drei Wege, klug zu handeln.
Erstens durch Nachdenken: Das ist der Edelste.
Zweitens durch Nachahmen: Das ist der Leichteste.
Drittens durch Erfahrung: Das ist der Bitterste.
(Konfuzius)
Erstens durch Nachdenken: Das ist der Edelste.
Zweitens durch Nachahmen: Das ist der Leichteste.
Drittens durch Erfahrung: Das ist der Bitterste.
(Konfuzius)
#43
stefanra
geschrieben 13. Juni 2005 - 16:46
Warum muss man auch ein verschlüsseltes Kennwort wieder entschlüsseln?
#44
Meatwad
- Gruppe: aktive Mitglieder
- Beiträge: 784
- Beigetreten: 07. August 04
- Reputation: 0
- Geschlecht:Männlich
- Wohnort:Bad Vilbel
- Interessen:Computer, Inliner, Chatten...
geschrieben 13. Juni 2005 - 16:55
@stefanra: es geht ja darum, es nichtmehr zu entschlüsseln zu können!
I am away to look for my self. If I am back before I return keep me here. | Mein Server
#45
Floele
geschrieben 13. Juni 2005 - 17:02
Der einzigste Unterschied zwischen einer einfachen und 3fachen Verschlüsselung ist wohl, dass man mit bruteforce 3 mal so lange braucht ein Passwort zu ermitteln. Aber das macht wahrscheinlich kaum einen Unterschied.
Dieser Beitrag wurde von Floele bearbeitet: 13. Juni 2005 - 17:02
- ← [update 03.10.05] Eigenes Homepage-projekt Bewerten ...
- Skript/Web-Programmierung
- Zuverlässiger Logger →
