Ik heb een beheerpaneel gemaakt, en heb hierop een soort van wachtwoord beveiliging opgezet.
Dit is door middel van een ''if''.

Zou iemand kunnen testen of het veilig is (proberen erin te komen), zodat ik zeker weet dat ik ook verwijder functies er veilig bij kan zetten?

Link: http://no.nl/Bl87

Origineel gepost door eric van den berg

Ik heb een beheerpaneel gemaakt, en heb hierop een soort van wachtwoord beveiliging opgezet.
Dit is door middel van een ''if''.

Zou iemand kunnen testen of het veilig is (proberen erin te komen), zodat ik zeker weet dat ik ook verwijder functies er veilig bij kan zetten?

Link: http://no.nl/Bl87

Nooit de inloggegevens vanuit een formulier met een GET-request verzenden. Nu kan ik in je geschiedenis kijken (als ik op je computer kan/ben) om de door jou bezochte pagina te bekijken (bijv http://www.scootersverzekering.nl/ad...&submit=submit).
Gebruik daarentegen POST-requests, dat is al een eerste stap naar een veiliger systeem

En /admin is ook beetje standaard.. zou daar wat anders van maken...

Je geeft aan in de metatag "NoRobots".
Maar je legt wel link onderaan de website naar je admin pagina toe..?
Zou die link sowieso eruit halen..

Origineel gepost door Marcel Maagdenberg

En /admin is ook beetje standaard.. zou daar wat anders van maken...

Je geeft aan in de metatag "NoRobots".
Maar je legt wel link onderaan de website naar je admin pagina toe..?
Zou die link sowieso eruit halen..

die link is ook nofollow. die link heb ik er even neergezet omdat ik de laatste tijd veel artikelen toevoeg en wijzig.
Ik zal even kijken wat ik met de post-request kan.
Aanvullend bericht:
heb nu GET-request toegepast.
Iemand nog meer tips?

Ik zal een poging doen :-)

(als je de lengte van het wachtwoord kan meegeven en soort karakters, a-z, A-Z, 0-9, zou dat schelen in tijd.)

Origineel gepost door Chris H

Ik zal een poging doen :-)

(als je de lengte van het wachtwoord kan meegeven en soort karakters, a-z, A-Z, 0-9, zou dat schelen in tijd.)

Dat is vals spelen Chris :-P

@Topicstarter: als je het echt leuk wilt aanmaken voeg je 3/4 seconden sleep() toe en laat je maximaal 3 inlogpogingen toe ;-)

Dat is idd vals spelen :P maar het is tijdelijk nog:
3 x karakters a-z
3 x 0-9

Ik zal even kijken wat ik met de sleep etc. kan.

Origineel gepost door Chris H

Ik zal een poging doen :-)

(als je de lengte van het wachtwoord kan meegeven en soort karakters, a-z, A-Z, 0-9, zou dat schelen in tijd.)

@robin L
Ik heb een sleep toegevoegd nog niet optimaal, maar het zorg wel voor vertraging, ik ga me hier nog wat meer in verdiepen.