Пароли-Авторизации и прочие защиты от кариеса

[Asar]

Пароли-Авторизации и прочие защиты от кариеса

Почитал инфу по авторизациям.
Способы более-менее ясны, но непонятным остался ответ на вопрос - почему нельзя просто-напросто переслать метходом пост пароль из формы и, соответственно, иф он верен - страница выводит одно, если не верен - другое.
Чем плох этот метод кроме, быть может, отсутствия защит от переборов?

 

[Фанат]

Ничем, если закрыть нужно только одну страницу. Не скрипт, а страницу

 

[walker_ag]

Re: Пароли-Авторизации и прочие защиты от кариеса

Автор оригинала: Asar
Чем плох этот метод кроме, быть может, отсутствия защит от переборов?

Чем этот метод плох по сравнению с чем ?
Уточни пожалуйста - я так понял что ты говоришь про HTTP-Authorization ...
Если с ним - то ничем не плох. Посмотри - куча сайтов, начиная с mail.ru и т.п. пользуется таким методом.
А защиту от переборов сделать довольно просто - достаточно писать несколько данных в базу и делать запрос в базу.

 

[Asar]

Да, мне чиста-проста на страницу. С перебором тоже все ясно. Сенкс за разъяснения.