Question

我为地雷的朋友们做了非常简单的网络。他是唯一能够进入限制区的人,因此我的问题是:

我认为没有必要储存数据库中的用户和密码,而有些则如此。

请表明您的想法。

Answer 1

如果他人无法查阅,则无需在来源档案中储存密码。否则,你将最后储存 d言,这将带来同样数额的安全。唯一没有其他使用服务器的 ha路是使用简便武力攻击。

然而,残酷的武力攻击是一个真正的世界问题。为了保护他们,你需要防止一个单一的知识产权公司太快地提出太多的要求(例如,在排出时间之前限定在5分钟之内,使用户等待10分钟或几分钟)。然后,袭击者将需要大量电脑,配备独特的IP地址,以进行袭击。

此外,不用说,密码必须足够复杂。

确保也有用户名,即使只有一个用户。它大大增加了复杂性,使部队攻击的可能性大大降低。

请注意,假定数据库只允许当地连接。如果你确实使用一个只允许当地连接的数据库,那么使用该数据库储存敏感信息就会更有保障。在该案中,即使袭击者获得数据库密码,他们还是能够通过伐木检索信息。

Answer 2

除其他考虑外,由于你选择=......,你在此具体阐述的内容很容易被绕过。

也就是说,如果我设法将0值提高到用户_pass,则比较用户_pass和any string值将评价真实情况。

Answer 3

由于几个原因,这一点并不安全。

没有任何办法保护部队不受攻击。 (You aren tding Line of poorlogin efforts).

如果你的网络服务器为用户配置了PHP网页,而不是执行该网页,就会立即有密码。