18
Para clarificar
Qualquer sistema de login implementado em PHP ou seja em que linguagem for que guarda na sessão os dados de login, em particular a password ou a combinação de password + nome de utilizador, é um sistema inseguro.
A segurança dos cookies de sessão
Os cookies de sessão, $_SESSION, cujos mesmos são gerados e guardados no servidor podem ser ...
respondida 3/11/14 às 11:30
Zuul
34,8mil1818 medalhas de ouro8686 medalhas de prata180180 medalhas de bronze
11
A forma mais fácil você já sabe, que é a sua primeira opção:
"Criar um atributo static e public no JLogin ou Login para guardar o usuário e poder acessa-lo fora da Jlogin."
Embora você tenha visto "que é uma péssima pratica usar variáveis globais", acredite, tem muito sistema desenvolvido mais ou menos assim e faturando milhões por ano.
...
respondida 16/03/15 às 22:49
Caffé
17,1mil11 medalhas de ouro3333 medalhas de prata7676 medalhas de bronze
11
De maneira mais simples, se você usa o PHP puro, você pode fazer assim:
session_start();
if (empty($_SESSION['admin'])) {
return header('location: login.php');
}
O empty já avaliará se o valor de admin existe e ao mesmo tempo se ele é um booleano. Se for falso e/ou se não existir, o usuário será redirecionado para página de login (ou qualquer outra ...
respondida 7/10/15 às 17:23
8
Um problema adicional nesse Logout, além do que já foi mencionado pelo @PapaCharlie, é que qualquer link de fora para a página de logout complica a experiência do usuário. Do jeito que está, basta um clique acidental no histórico ou um autocompletar errado e o cara fica "escapando" da sessão "deslogando" sem querer.
Além disso, algum "concorrente" malicioso ...
respondida 1/09/14 às 12:47
8
Primeiro um alerta: evite autenticar através de JavaScript, pois é extremamente inseguro, um exemplo, basta alguém visualizar o código fonte da página pra ver o usuário e senha, além de outros problemas. Como alertou o bfavaretto é quase como não ter nenhuma autenticação.
Bom, você diz que não pode alterar o HTML, mas há alguns erros nele, como a falta de ...
respondida 7/04/15 às 11:47
Franchesco
5.04433 medalhas de ouro2121 medalhas de prata4747 medalhas de bronze
8
Como funciona esta opção (em geral)
O comportamento pode variar, mas geralmente está associado ao cliente não precisar logar no site toda vez que a sessão expirar ou ele fechar o navegador.
Isso é comum em vários sites, evitando que você precisa logar em dezenas de contas de variados serviços (e-mail, redes sociais, etc.) cada vez que ligar o computador ou ...
respondida 7/09/15 às 9:58
utluiz
71mil88 medalhas de ouro140140 medalhas de prata243243 medalhas de bronze
8
Entendo que o trecho do seu código Python "\xf7\x1a\xa6\xde\x8f\x17v\xa8\x03\x9d2\xb8\xa1V\xb2\xa9>\xddC\x9d\xc5\xdd\xceV\xd3\xb7\xa4\x05J\r\x08\xb0" seja um salt.
Sendo assim, primeiramente, o mesmo deve ser armazenado no PHP.
$salt = "\xf7\x1a\xa6\xde\x8f\x17v\xa8\x03\x9d2\xb8\xa1V\xb2\xa9>\xddC\x9d\xc5\xdd\xceV\xd3\xb7\xa4\x05J\r\x08\xb0";
O ...
respondida 10/08/17 às 13:19
7
Sim, manter estado global não é muito recomendável mas eu não diria que é uma prática terrível. Em quase tudo você vai achar um motivo para usar.
Primeiro precisa ver se tem alguma forma de eliminar esse estado global, se há uma forma de não precisar desta informação de alguma forma. Talvez tenha que reestruturar a aplicação mas não dá para dizer só com as ...
respondida 16/03/15 às 19:31
6
Acredito que o que você queira chama-se Single Sign-On (SSO), isto é, a habilidade do usuário realizar a autenticação uma única vez e, a partir daí, todos os sistemas compartilharem a informação de login.
Na web, o compartilhamento de autenticação é comum através do padrão aberto OpenID. É o caso do "Login com Google" ou "Login com Facebook" ou "Login com ...
respondida 23/05/14 às 13:16
utluiz
71mil88 medalhas de ouro140140 medalhas de prata243243 medalhas de bronze
5
1 - Verifique se o seu APP, no facebook, está PUBLICADO.
2 - Veja se as permissões estão habilitadas:
3 - Gere uma nova App Secret e substitua a anterior.
4 - O mais importante, veja se a url, que está na api, é a mesma que contém o fbconnect.php
5 - O básico para se obter os dados:
<?php
global $user;
$user = $_SESSION['sessao_logado'];
if(!isset(...
respondida 23/02/15 às 10:14
Lollipop
4.82822 medalhas de ouro1717 medalhas de prata4545 medalhas de bronze
5
Utilizando o design pattern singleton.
Este padrão garante a existência de apenas uma instância de uma
classe, mantendo um ponto global de acesso ao seu objeto.
Pode criar a classe Sessao:
public class Sessao {
// Variável estática que conterá a instancia da classe
private static Sessao instance;
// Construtor privado (suprime o ...
respondida 16/03/15 às 20:07
Luis Henrique
3.63311 medalhas de ouro1111 medalhas de prata2929 medalhas de bronze
5
Encripte seu conteúdo após a serialização, e antes de enviá-lo; Desencripte quando receber no servidor, e antes de passar o payload para seu interpretador JSON.
Utilize um algoritmo criptográfico reversível e resistente, como Rijndael. Para segurança adicional utilize chaves baseadas em uma fórmula que varie com o tempo.
respondida 10/07/14 às 18:14
OnoSendai
35,9mil33 medalhas de ouro6161 medalhas de prata116116 medalhas de bronze
5
O ideal é utilizar APIs que suportam OAuth 2, você então realiza os procedimentos iniciais para obter o bearer token e o armazena em um cookie para ser utilizado em toda requisição à API (ou pelo menos aos endpoints que requerem essa autenticação). Vou te dar um exemplo de um service que estou utilizando em uma aplicação para realizar todos os procedimentos ...
respondida 6/02/16 às 19:51
Zignd
6.61355 medalhas de ouro2929 medalhas de prata5757 medalhas de bronze
5
Isso aqui não vai praticamente gerar o mesmo hash que foi gravado no DB:
$seg_senha = password_hash($senha, PASSWORD_DEFAULT);
e, entre outras coisas, é por isso que a função é mais segura do que hashes simples. Além de usar hashes melhores, a função gera um salt aleatório a cada vez que é usada.
Sistemas primitivos e inseguros de senha eram feitos com ...
respondida 3/01/17 às 22:41
5
Existe vários pequenos erros...
1. mysqli_select_db()
Você está usando como mysqli_select_db('treinamentos', $conexao) e na verdade é ao contrário, segundo a documentação é esperado que seja:
mysqli_select_db ( mysqli $link , string $dbname )
Documentação
Logo, você está invertendo os parametros, deve utilizar então:
mysqli_select_db($conexao, '...
respondida 17/01/17 às 0:47
Inkeliz
20,2mil11 medalhas de ouro2828 medalhas de prata6666 medalhas de bronze
5
Baseado na resposta que está retornando do seu PHP, dentro do método onPostExecute() basta você criar uma condição. Por exemplo:
if(result.equals("login success !!!!! Welcome user")){
// aqui o redirecionamento para a activity desejada
Intent i = new Intent(context, ActivityDepoisDoLogin.class);
context.startActivity(i);
} else {
// aqui ...
respondida 14/08/17 às 15:33
viana
26,9mil1515 medalhas de ouro7070 medalhas de prata158158 medalhas de bronze
5
Baixar site é impossível, isso seria decorrente de uma falha de segurança, pois daria a você acesso dados internos, como configuração de acesso ao banco de dados, etc..
Você pode baixar apenas baixar os arquivo gerados pelo script, no formato HTML, imagens, Javascript, etc...
Você pode achar scripts prontos.
respondida 17/08/17 às 2:51
NoobSaibot
9.49455 medalhas de ouro2020 medalhas de prata4747 medalhas de bronze
5
Primeiramente você tem que "serializar" as variáveis da sua classe Acesso. Veja um exemplo:
public class Acesso implements Serializable {
private static final long serialVersionUID = -2161110911377686463L;
@SerializedName("nomeusuario")
private String nomeusuario;
@SerializedName("senhausuario")
private String senhausuario;
// ...
respondida 6/09/17 às 13:57
viana
26,9mil1515 medalhas de ouro7070 medalhas de prata158158 medalhas de bronze
5
Quando você tem mais de uma condição válida, normalmente se usa o OR, mas tem que tomar cuidado com o agrupamento:
SELECT * FROM professores WHERE (:login=email OR :login=usuario) AND senha= :senha;
Sem os parênteses você pode ter problemas sérios de um lado do OR validar só pelo login, sem considerar senha quando não for fornecido o usuário:
SELECT * FROM ...
respondida 16/05/18 às 23:12
4
Geralmente o login é uma combinação de sessões e cookies que garantem a autenticidade do usuário mesmo após o navegador fechar. Supondo um sistema simples de login com uso unico de sessões, você tem 2 exemplos abaixo. Atente-se para chamar a função session_start no momento certo.
1) Se você possui uma página só para logout, basta você pode usar desta forma:
...
respondida 1/09/14 às 3:36
Papa Charlie
8.63911 medalhas de ouro2626 medalhas de prata6161 medalhas de bronze
4
Evitar variáveis globais ou manter um estado global para armazenar informações como usuário logado é bom por vários motivos, mas exige um cuidado com a arquitetura da aplicação.
Uma grande vantagem é facilitar testes automatizados, evitando gambiarras. Outra vantagem é permitir alterações no sistema de forma independente, sem que uma tela possa ...
respondida 16/03/15 às 20:47
utluiz
71mil88 medalhas de ouro140140 medalhas de prata243243 medalhas de bronze
4
Resposta rápida
Esse método aparece em models.AnonymousUser e models.User, sendo que, objetos de User só vão existir se você estiver autenticado, caso contrario você terá uma instancia de AnonymousUser com atributos default.
Resposta Longa
O django tem uma modelagem que permite abstrair o visitante a dois niveis, usuario anonimo ou uma pessoa do sistema (...
4
No Laravel 4, para usar as sessões, você deverá usar a classe Session.
Em seguida, mostrarei o que cada método faz em relação à essa classe:
Session::put - Adiciona um ou mais valores na sessão. Você pode utilizar o "dot notation" para poder facilitar a criação de arrays multidimensionais dentro da sessão.
Exemplo:
Session::put('usuario', ['nome' => ...
respondida 29/04/16 às 12:15
4
Nesse trecho aqui:
for record in result:
if usuario != record[0]:
print(record)
return 'Usuario incorreto'
elif senha != record[1]:
print(record)
return 'Senha incorreta'
else:
subprocess.Popen([sys.executable, "logado.py"])
é que está o seu problema. "Traduzindo" de Python para Português você diz aí:
...
respondida 7/02/17 às 5:00
jsbueno
29,2mil11 medalhas de ouro3636 medalhas de prata6060 medalhas de bronze
4
Após alguma (longa) pesquisa, consegui resolver meu problema, então, segue aqui a solução para futuras buscas:
O Login com Facebook é fornecido pela api Expo, assim, é necessário instalá-la:
npm install --save expo
Após isso, no componente:
import React, {Component} from 'react'
import { Text, Button } from 'native-base'
import Expo from 'expo';
export ...
4
Você não precisa baixar um site "qualquer" pra aprender esses conceitos. Existem vários sistemas prontos, disponíveis gratuitamente, que já tem essa funcionalidade incorporada e que você pode estudar.
Dois exemplos:
Laravel é um Framework PHP que já traz essa
funcionalidade.
WordPress é um CMS que implementa isso de uma forma
totalmente diferente.
Você ...
respondida 17/08/17 às 10:54
Ricardo Moraleida
3.98511 medalhas de ouro99 medalhas de prata2222 medalhas de bronze
4
O ideal seria resolver na camada SQL, que depende do engine usado.
Para MySQL
Basta fazer direto no select:
.--- converte de Unix para Timestamp, compativel com MySQL
|
SELECT ... WHERE DATE(FROM_UNIXTIME(last_used)) = CURRENT_DATE;
| |
'--- ...
respondida 7/01/18 às 19:11
4
Existe algumas maneiras de solucionar isso amigo, vamos por partes.
Requisições
O ReactJS é apenas uma biblioteca para construção de interface, não te oferece, assim como frameworks maneiras de requisição nativa, você pode utilizar de outras bibliotecas como axios, ou até mesmo utilizar a api fetch presente no ES6, ou até mesmo do velho XMLHttpRequest.
...
3
Em complemento da dica/solução apresentada pelo @AndréRibeiro, depois de alguns testes, pude observar que:
Apurar localizações do my.cnf
Não existe um método para apurar onde se encontra o ficheiro my.cnf, mas as localizações comuns são:
/etc/my.cnf
/etc/mysql/my.cnf (no meu caso estava aqui)
$MYSQL_HOME/my.cnf
[datadir]/my.cnf
~/.my.cnf
Source: ...
respondida 13/01/15 às 20:00
Zuul
34,8mil1818 medalhas de ouro8686 medalhas de prata180180 medalhas de bronze
3
O erro Unexpected token ( significa que há um par de parênteses mal fechado no código. Duas considerações:
Foi indicado inicialmente na pergunta que faltava um parêntese no código. Você corrigiu, mas se ainda obtém o mesmo erro é porque há mais pares de parênteses mal fechados. Isso está no código que você não mostrou;
O erro não ocorre na instrução que o ...
respondida 14/11/14 às 17:47
Garoto de Programa
22,9mil66 medalhas de ouro5252 medalhas de prata115115 medalhas de bronze
Apenas as respostas wiki não pertencentes à comunidade mais votadas e de um tamanho mínimo se qualificam
Tags relacionadas
login × 302php × 143
mysql × 40
session × 38
html × 22
android × 22
javascript × 21
facebook × 20
python × 17
c# × 16
laravel × 16
java × 15
autenticação × 15
sql × 14
banco-de-dados × 14
django × 12
mysqli × 10
api × 9
firebase × 9
auth × 9
node.js × 8
formulário × 8
wordpress × 7
asp.net-mvc × 6
codeigniter × 6