Защита админ панели

Привет подскажите нужен
1 Скрипт авторизации профессиональный провереный нашел но не уверен в качестве.

2 Есть разные наработки скриптов хочу их сделать в одном мести на хостинге , но не знаю как правильно сделать структуру , или может есть готовая заготовка для проекта , с защитой от взлома .

3 Нужен класс работы с бд проверенный (я использую DLE) .

Сильно не ругайте я учу php
(Добавление)
Просмотры есть ответов 0 может я разделом ошибся

Так зачем сразу же класс и ООП учить то

esterio ООП разбираюсь , а чем класс не подходит , я не супер программист и за деньги не пишу говно код , есть идея хочу проверить но злые хацыкы могут испортить ,я плохо знаю защиту поэтому и спрашую в спецов .
Если сможешь посоветуй как организовать
1 Закрытый сайт "рабочая среда php" cms не предлагать
2 простой способ подключать модули

какое отношение к защите имеет класс там или не клас


що сие такое?


зависит от реализации модулей.

-----
Бесплатная система складского учета с открытым кодом https://zippy[dot]com[dot]ua/zstore

caballero

Я имел в веду что будут стоять разные скрипты "например для сбора данных " посторонний человек увидит только главною страницу,по поводу модулей я не знаю ищу простой метод, думаю как в DLE в админке


Я подумал про рабочий класс бд от DLE , но не делать как попов ка-кто просто подключает базу


ПОСОВЕТУЙТЕ СКРИПТ АВТОРИЗАЦИИ проверенный

Нету готового скрипта авторизации. Хотя загляните сюда
http://www.phpclasses.org/search.html?words=authentication&restrict[0]=C&restrict[1]=B&restrict[2]=D&forums=F&go_search=1&advanced=1

mikro99 Говно код можно писать и бесплатно. Как с ООП, так и без него. Использовать ООП, нужно тогда, когда понимаешь, почему реализовывать нужно именно с использованием ООП, а не совать его везде, потому что так модно, а модно так в основном как раз у говнокодеров.

Вопрос специалистам дайте пожалуйста совет что надо учесть по безопасности при написании закрытого сайта , ВЫ пишете каждый день сайты есть наработки кто может поделится с чего начать , если можно ссылку нет так объяснить , ответы типа учи то учи это я не рассматриваю учу и так .

http://tinyurl[dot]com/lb8esbr

-----
Бесплатная система складского учета с открытым кодом https://zippy[dot]com[dot]ua/zstore

caballero Очень полезная силка я сохранил в избранное

Вы тоже так пишите код по таким ссылкам, неужели так трудно написать что например
1 Если не знаеш ООП структуру сделай понятной для сибя
2 Закрыть доступ к файлам на прямую через константу
3 Обрабатывай данные get post запросов

Вопрос если есть главная страница сайта на которой только форма авторизации могут ли хакеры сломать сайт не зная ни кода ни структуры сайта

---

Отредактировано модератором: Саныч, 28 Сентября, 2013 - 18:56:04

там по ссылкам это и написано

или ты думаешь что тут кто то обладает некими секретами и напишет что то другое?
Рекомендации везде одни и те же - какой смысл сюда копипастить.
Начни и проверки входящих параметров запроса для защиты от sql иньекций- это закроет 90% дырок.

остальное тебе не понадобится - настолько ценный сайт который заинтересует хакеров ты сможешь написать еще не скоро. К тому времени (через год, два) и с безопасностью разберешся.





это не имеет отношения к безопасности (второй пункт вообще непонятно о чем)


можно вломать любой сайт - например подобравши пароль.

(Отредактировано автором: 28 Сентября, 2013 - 17:14:58)

-----
Бесплатная система складского учета с открытым кодом https://zippy[dot]com[dot]ua/zstore

caballero

Я писал что это не сайт , а будет стоять свой скрипт "например бот для соц сетей с аккаунтами" и для меня очень важная безопасность поэтому и спрашиваю

если ты пишешь ботов то
во первых тебе надо спрашивать не как защитить сайт а как взломать
во вторых тут писателей ботов и рассылателей спамов не любят.
так что на ответы вообще не надейся

-----
Бесплатная система складского учета с открытым кодом https://zippy[dot]com[dot]ua/zstore

Это был пример связанный с ценностью информации
caballero и не ТЫ а ВЫ

как взломать сайт условия известный толь домен ,на главной только форма авторизации

Учитывая количество грамматических ошибок...