Как лучше написать админку

[svkolesnikov]

Как лучше написать админку

Нужно написать админку для регистрации пользователей и контролировать сессии пользователей. В связи с этим вопрос. Как это правильно организовать? Что бы было не слишком сложно, но надежно.

 

[Апокалипсис]

Вот мне интересно, какой ты подразумеваешь ответ на свой вопрос?

 

[svkolesnikov]

Ну вообщето надеюсь, что кто-то поделится как это сам делал. ;-)

 

[Апокалипсис]

чем кодом поделиться?

 

[svkolesnikov]

Ну если не жалко. Но лучше в двух словах пояснить что использовать.

 

[Апокалипсис]

Код проси в другом месте.
Использовать - язык пхп.
Перед этим прочитать весь http://phpfaq.ru - и http://php.net
Поставить себе задачи и писать.

 

[svkolesnikov]

Да я код и не прошу. Голова на месте сам своять смогу. А вот от совета как лучше сделать не откажусь.
Может кто статью подскажет, помима манула.

 

[Фанат]

что такое "админка для регистрации пользователей"? они не сами, что ли, регистрируются? Если ами, то каковыы функции админки?
почему нельзя задать вопрос более подробно?
вы, блин, родите две строчки - и на этом силы кончаются. больше из вас не вытянуть ни слова.

 

[svkolesnikov]

Функции админки - заведение новых пользователей и присвоение им пароля. Все это делает администратор.

Но все вопросы касаются обеспечения безопасности. Т.е как лучше хранить пароли в md5 или md5(md5(...)), или как то еще.
Потом как лучше организовать рабочие сессии для пользователей? Идей решений много - от создания переменных на сервере при регистрации пользователя, до создания уникальных записей в БД для каждой сессии пользователя.
Вот и хотелось бы узнать как другие это делают.

 

[Апокалипсис]

svkolesnikov
Воспользуйся поиском по форуму. Такие вопросы тут раз - два в неделю обсуждают.

 

[Фанат]

Ну вот и надо конкретные вопросы задавать. а не "кто писал админку"

Т.е как лучше хранить пароли

можно в открытом виде

от создания переменных на сервере

что такое "переменные на сервере"?

 

[Духовность™]

md5(md5(...))

почему не md5(md5(md5(md5(md5(md5($password))))))

 

[Alexandre]

md5 или md5(md5(...))

md5(md5(...)) вобще не используй - вредно...
если страдаешь криптоманией, то используй SHA-1, SHA-256, SHA-512

-~{}~ 07.12.07 21:09:

кл. слово соленый хеш

-~{}~ 07.12.07 21:15:

Идей решений много - от создания переменных на сервере при регистрации пользователя, до создания уникальных записей в БД для каждой сессии пользователя.
Вот и хотелось бы узнать как другие это делают.

каждый делает в меру своей "продвинутости", по этому, не все решения тебе подойдут.
например для простой адм. не нужен обработчик сесий.

 

[jonjonson]

Как реализуют можно посмотреть в готовых приложениях с открытым кодом.

Объяснять же что-то бесполезно. Нужно чтобы автор сам хоть что-то сделал, причём больше одного раза. Пусть не правильно, но сделал. Тогда он мог бы узнать, что требуется от того, о чём он спрашивает и имели бы смысл понятия "правильности" и "нужности".

 

[Alexandre]

Нужно написать админку для регистрации пользователей и контролировать сессии пользователей

попутный вопрос: что значить : контролировать сессии пользователей?

Банальные Советы (не только для разработки админки):
- разделяй дизайн и код
- контроль всех входный полей на заполнение...
- контроль всех текстовых полей на "недопустимые символы"
- приведение всех числовых полей к числовому типу
-