come creare un acceso sicuro? (PHP-MySQL)

[KillerFaber]

Salve a tutti, ho un problema con la mia tesina di quinta. Devo fare un sito in cui si salva il nome utente, con la rispettiva password (eventualmente criptata) e l e-mail. Volevo mettere un counter per i tentativi e usare un CAPTCHA per evitare spam. Quali altri metodi di sicurezza potrei adottare? Qualcuno potrebbe spiegarmi come usare un CAPTCHA? Poi volevo sapere se potevo avere qualche altra vulnerabilità per la lista utenti.
Ringrazio in anticipo chi mi risponde.

[Coach]

Ciao KillerFaber,
mi sembra di capire che devi creare un sito con registrazione e login.

Per prima cosa,
utilizza un'accesso al database con username e password di una certa lunghezza e che presentino minuscole, maiuscole e numeri.

Per la fase di registrazione,
ti basterà aggiungere appunto un captcha per evitare registrazioni da parte di bots.

Per la fase di login,
ci sono parecchie cose da tener conto, la criptazione della password è più una cosa di privacy che non di sicurezza, in quanto evita che l'eventuale admin/gestore del sito legga in chiaro la password degli utenti registrati.
Dare un numero massimo di tentativi consecutivi è un modo per evitare un attacco brute force.
Quando andrai a scrivere il codice di accesso e quindi di controllo dei dati nel database, dovrai avere anche un occhio di riguardo per evitare l' sql injection, altro attacco che viene sfruttato spesso.


Nella tua domanda: "Qualcuno potrebbe spiegarmi come usare un CAPTCHA?"
Vuoi qualche info su come poter implementare un captcha?

Ti linko qualche risorsa dove puoi trovare maggiori info su cosa sia un catcha e su come implementarlo:

» CAPTCHA (wikipedia)

» captcha.net (info ed esempi)

» Classe: HN CAPTCHA (info sorgenti ed esempi by phpclasses.org)

.

[KillerFaber]

Come dovrei fare per evitare l' sql injection?

[Coach]

Non hai guardato i vari links? ...tra questi vi è anche quello che chiedi...

.