Меню
Что нового?

Регистрация на сайте

SonyEricsson

Новичок
Регистрация на сайте

Добрый день.
Я понимаю что тема эта не один раз обсуждалась, по поиску много чего нашел, почитал, так что моя совесть чиста перед сильными людями сего php-мира.
Вопрос вот в чем: на портале реализована авторизация, но нужно еще сделать регистрацию. У меня такое решение: на главной странице есть ссылка на html-документ с формой, и есть скрипт, который непосредственно регистрирует, либо нет(с выводом соответсвующих сообщений). Есть несколько вопросов:
1) Достаточно ли будет проверки скриптом вводимой информации и если все хорошо, то регистрация пользователя? (заполнил форму, отправил данные, если все нормально, то успешнпая регистрация - не слишком ли просто?)
2) Обязательно ли показывать картинку с кодом для подтверждения или нет?

Спасибо.
 
2)в зависимости от портала, который ты делаешь... Знаешь как в фильме нект у вора в законе справшивают: "почему у тебя на даче двери деревянные", он отвечает "кому надо те и толстую железную сталь сейфа вскроют". Защиту капчи также обойти при желание не сложно... Другое дело есть ли желание у пользователей.

-~{}~ 14.02.07 15:24:

1)а что ещё надо чтобы при каждой реге в дом пользователя врывались омоновцы и проверяли вводимые данные?)))
 
st@l][ED
Я думаю что могут найтись умельцы. А еще один вопрос появился: а может ли от перебора данных спасти, например, хранение в базе ip и кол-во обращений к скрупту регистрации, и если больше, например, 5 - то сразу не пускать?
 
ну поставь капчу кто мешает тогда? Хм перебора каких именно данных?
 
st@l][ED
Перед регистрацией проверяется данные пользователя, является ли он клиентом данной организации, так вот от потбора этих данных.
 
Хм проверка по ip вещь не плохая, но если написать скрипт который будет вести подбор данных многопоточно, через прокси?
А как идёт проверка, что за поле и тд? А то сложно себе ситуацию представить...
 
Зачем вы в дебри лезете? Пусть человек сначала простую регистрацию напишет.
 
2 Mozart нуу судя по его постам он уже простую написал) хотя может я и ошибаюсь.
 
st@l][ED
Да там то делов, да просто регитсрация уже сделана, проблем нет, просто хочется так сказать защититься от "немного любопытных", а про вора в законе ты прав.

-~{}~ 14.02.07 15:52:

st@l][ED
Насчет капчи, как я понимаю нужно просто картинку и выводить на ней случайно сгенерированное число, но его же нужно где-то хранить? На некоторых сайтах я видел что символы бывают там очень экзотические, это наверно сделано с целью усложнить распознавание?
 
2 AmdY нет там описан какой то тупой метод защиты....
SonyEricsson лучше используй капчу, как её создать ищи в поиске....по поводу перебора данных сотрудников компании тут уже нужно исходить из задачи, а именно какие данные, как они хранятся и тд...
 
Войдите или зарегистрируйтесь для ответа.
Сверху