Suchergebnisse

Es ist auch immer die Frage, wieviel Arbeit man gegen die eingesparten monetären Vorteile reinstecken muss und wie stabil so eine alternative Lösung ist. Wenn ich nur meine Login-Page absichern will und nicht noch etliche andere Haupt- oder Subdomains, dann reicht ja das billig-Angebot von 1blu...

Jetzt habe ich es nochmals genauer gelesen Let’s Encrypt is a new Certificate Authority Also es ist eine reine Zertifizierungsstelle und die Installation, über die ich gelesen hatte, betrifft die Installation der Zertifikate auf dem Server. Unterschied zu anderen Stellen ist dann halt, dass die...

Ja, das ist eine Verschlüsselung auf Netzwerkebene, die Applikationen merken davon nichts. Siehe dazu beispielsweise https://de.wikipedia.org/wiki/Transport_Layer_Security So dringend ist es glaub nicht, wäre schön, wenn du noch etwas dazu sagen könntest. Aber mein erster Eindruck vom Lesen her...

Die Unsicherheit betrifft in erster Linie deine Benutzer, deren Konten gehackt werden können oder für die, wenn sie ein Passwort auch an anderen Stellen nutzen, das auch weiterreichende Folgen haben kann. Nachtrag: Du könntest das Passwort auch im Browser verschlüsseln...

Probier es einfach mal statt https:// das http:// zu verwenden. Aber normalerweise steht das in den Geschäftsbedingungen und da man für https ein Zertifikat braucht, kostet das meist Geld, zumindest bei den Billig-Anbietern. Rufe beispielsweise mal https://www.paypal.com auf, dann hast eine...

Das musst doch so oder so, egal ob als Cookie oder im $_SESSION Array. Musst ja immer schaun, ob es noch aktuell ist, weil es eine erlaubte zweite Sitzung geändert haben könnte. Daher ja oben die Bemerkung zum In-Memory-Password-Server. Bei https gehen die Daten verschlüsselt über die Leitung...

Ich habe gerade alles auf Bootstrap 3 umgestellt und die verwenden bei einer Standardgröße von 14px die unten aufgeführten Größen. Offenbar kennen die deine Empfehlungen nicht. Ich persönlich habe es auch lieber, wenn die Überschriften alle unterschiedlich groß sind, wie soll ich sie sonst...

Ich habe diese Einstellungen auf Anhieb nicht gefunden, so würde ich mir eine einfache HTML-Datei mit den Headern h1..h6 ohne CSS erstellen und mir die Seite in den im Browser integrierten Entwicklungswerkzeugen ansehen. Dann siehst alle vom Browser verwendeten CSS Grundeinstellungen dazu.

Ich würde es (auch verschlüsselt) auf dem Server lassen und nicht bei jedem Request über die Leitung senden. Und du musst es natürlich auch beim Login und Ändern verschlüsseln, also https:// statt einfaches http:// zu verwenden.

Ich hatte ja auch schon oben gesagt, ein Passwort im Klartext zu speichern sei generell keine gute Idee, aber als Hash oder encryptet, irgendwie muss man es ja speichern

Wenn deine Seite nur lokal ist kann natürlich nur eine lokale Lösung eingesetzt werden und nur die 3 Benutzer deines PC können suchen. Ist die Frage, ob das im Moment irgend eine Priorität hat. Wenn ja, dann brauchst lokale Lösung wie das Script oben. So lange deine Seite nur aus wenigen Pages...

Kann nur vermuten, das hängt mit dem Feldnamen oder Typ zusammen. Ich habe zum Test ein Formular mit vielen Feldern unter http://php.netaktiv.de/index.php?page=formtest, und da kommt diese Frage auch immer. Das Feld hat Namen und Type Passwort, hier der Code <label...

Klar geht das, wenn du dir das Passwort vom Einloggen in $_SESSION merkst und dann bei jeder Gelegenheit die gleiche Prüfung machst wie beim Login. Du könntest die auch die Login-Time merken und die mit der Last-Password-Change-Time vergleichen. Aber das heißt, jede Aktion greift auf die DB zu...

Alles, was funktioniert und was man nicht extra scripten muss, ist eigentlich besser. Da ich meine Menüs aus einem 2-dimensionalen PHP Array automatisch erstelle, muss ich halt keine CSS anpacken, wenn ich einen Menüpunkt hinzufüge oder entferne, das hat auch großen Charme :). Mein Script...

Hat mich nun auch interessiert und ein erster Test ergab: für komplexere Seiten unbrauchbar Das Script durchsucht Dateien und bildet aus dem Dateinamen und der URL des Suchscripts die URL für den Treffer. Damit werden auch Daten in Dateien gefunden, die keiner kennen soll und es werden Links zu...

Offline geht gar nichts, installiere dir eine Entwicklungsumgebung mit Web Server wie das kostenlose Xampp https://www.apachefriends.org/de/ Alternativ zu eigenen Suchscripts kannst Google bitten, deine (später Online) Seite zu durchsuchen und dann kanst in deiner Seite eine Suche einbinden...

Wo ist das Problem, ich sehe das nicht? Wenn der Benutzer Logged In ist und das Passwort ändert, dann bleibt er halt Logged In. Wenn er sich abmeldet muss er halt beim nächsten Mal das neue Passwort eingeben. Du musst dir ja nur die Session (User-ID) merken, aber nicht sein Passwort. Das...

Das ist ja bei mir genauso, aber ich habe eine index.php und werte den ?page=xxx-Parameter aus. Der Rest ist so wie gedacht. Du müsstest halt dem angeklickten Link dynamisch nach erfolgreichem Nachladen eine andere Klasse zuordnen. Aber eventuell geht das ja auch mit dem CSS-Vorschlag von DJ Heke.

Ich habe mir vor einiger Zeit die gleiche Frage gestellt, erstelle allerdings meine Seiten über php, die URL ist dann etwas wie index.php?page=xxx. Da ich auch meine Menüs über php erstelle, weiß ich, welcher Menüpunkt zur Seite gehört, und dem gebe ich dann die id=activeMenu bzw beim Submenü...

Ich mache es wie bdt600 vorschlägt. Normal musst ja in jeder Seite ein session_start() haben. Ich habe aber statt dessen ein Script session_init.php, dass noch ein wenig mehr macht. Das script include ich in jeder Seite. Ja da hast du recht, Chats basieren auf Ajax (Browser ist aktiv und fragt...