http://detail.phpclub.net/article/page_password1
Пароль на страницу
Про это я уже писал - данные из кук идут напрямую в селекты. Это не защита, а одна большая дыра.
По поводу части 2 - чем дергать mysql и извращаться, проще лочить аккаунт после N попыток неправильного ввода пароля... А против dos-атак есть Apache-модуль mod_dosevasive.
И сессии, сессии где?
Пароль на страницу
Про это я уже писал - данные из кук идут напрямую в селекты. Это не защита, а одна большая дыра.
По поводу части 2 - чем дергать mysql и извращаться, проще лочить аккаунт после N попыток неправильного ввода пароля... А против dos-атак есть Apache-модуль mod_dosevasive.
И сессии, сессии где?

Статья тогда, в начале 2001-го была очень актуальной. install.txt, во-первых, слишком исчерпывающий всеобъемлющий, во-вторых, если это написано по-русски, значит для чего-то это нужно. Очень много людей, когда я занимался пхп, спрашивали "мне такое же, но по-русски". Сейчас если писать руководство как альтернативу котеровскому фаст-фуд-инсталлятору
, то надо с нуля или по мотивам.