|
|||||||
|
|
|
 |
|
|
Strumenti |
19-02-2003, 10:26
|
#1 |
|
Senior Member
Iscritto dal: Dec 2001
Città: Cagliari - Roma
Messaggi: 589
|
Metodo POST
Ciao a tutti,
sto realizzando un'applicazione WEB Cgi che si appoggia su un DB. Nella pagina iniziale l'utente inserisce la password ed attraverso il metodo POST la faccio arrivare alla seconda pagina dove effettua una connessione. Da quest'ultima passo ad altre pagine portandomi dietro la password (sempre attraverso il metodo POST), ma ho notato che visualizzando il codice HTML con il browser la password è in CHIARO. Consigli per non far accadere tutto ciò?
__________________
Macbook Pro Mid 2012 con Samsung 840 PRO 256GB Asus N55 - Ho felicemente trattato con lee_oscar, reflectionofdawn, cogand. |
|
|
|
19-02-2003, 10:36
|
#2 |
|
Senior Member
Iscritto dal: Jan 2001
Città: Provincia di Milano __Xbox Live!: KillersGemini __PSN: Gemini_KKlan
Messaggi: 6735
|
Criptala ! ma non sapendo programmare in Cgi non saprei come aiutarti
|
|
|
|
|
19-02-2003, 11:54
|
#3 | |
|
Senior Member
Iscritto dal: Apr 2000
Città: Vicino a Montecatini(Pistoia) Moto:Kawasaki Ninja ZX-9R Scudetti: 29
Messaggi: 53971
|
Quote:
 Comunque chiaramente se vai a riscrivere la password in un FORM con il metodo POST visualizzando il codice HTML sarà in chiaro... Anche settare un Cookie non è il metodo migliore perchè la password passerebbe comunque in chiaro durante ogni richiesta... Credo che la cosa migliore sia appunto codificare la password...o simulare una specie di sessione (come fanno PHP e ASP per intendersi)... Ad esempio...appena l'utente entra sul sito potresti aggiornare una tabella con chiave primaria uguale all' MD5 della stringa formata da nomeutente, password, ora e data e indirizzo IP... In questo modo ti porti dietro solo l'MD5 (anche più semplicemente con un cookie) che usi per accedere alla tabella che contiene anche il nome utente in chiaro...ed in questo modo puoi identificare univocamente l'utente... L'unico problema è che in qualche modo questa tabella la dovresti ripulire o quando l'utente fa il logout dall'applicazione (e questo non è un problema) o dopo unc erto tempo di inattività dell'utente (l'utente potrebbe aver chiuso il browser).... |
|
|
|
|
|
19-02-2003, 12:50
|
#4 | |
|
Senior Member
Iscritto dal: Jan 2001
Città: Provincia di Milano __Xbox Live!: KillersGemini __PSN: Gemini_KKlan
Messaggi: 6735
|
Quote:
 ... ho usato impropriamente il verbo "programmare"  ho reso cmq l'idea  per ASP ad esempio ci sono diverse funzioni per criptare stringhe SHA_256 la + carina e semplice che ho visto ... ma esistono funzioni con lo stesso algoritmo anche per altri linguaggi PS Cionci non mi uccidere se parlo da profano 
|
|
|
|
|
|
19-02-2003, 13:04
|
#5 |
|
Senior Member
Iscritto dal: Apr 2000
Città: Vicino a Montecatini(Pistoia) Moto:Kawasaki Ninja ZX-9R Scudetti: 29
Messaggi: 53971
|
No...perchè profano...hai detto bene...
Però MD5 è più comodo perchè non contiene l'informazione, ma soltanto la sua "impronta" ed è a lunghezza costante... |
|
|
|
|
19-02-2003, 13:28
|
#6 |
|
Senior Member
Iscritto dal: Dec 2001
Città: Cagliari - Roma
Messaggi: 589
|
Tenete presente che cmq sono pagine per uso interno e cmq per accedervi serve appunto la password. Però mi scocciava questa password in chiaro
.Cmq grazie per l'aiuto: appena avrò un po di tempo proverò con PHP. Ciao.
__________________
Macbook Pro Mid 2012 con Samsung 840 PRO 256GB Asus N55 - Ho felicemente trattato con lee_oscar, reflectionofdawn, cogand. |
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 22:29.
