נושא: הרשמה מאובטחת לאתר.

נשלח בתאריך: 07 July 2006 בשעה 14:42 | IP רשוּם

שלום לכולם.

אני בונה אתר ממש בשלבים הראשונים ויש לי בעיה קטנה. אני לא יודע איך לעשות הרשמה מאובטחת. אם בעזרת קישור שנשלח אל לאי-מייל של הנרשם ואז הוא מאשר סופית את ההרשמה כמו שיש באתר זה או באמצעות כתיבה על תמונה כך שהמשתמש צריך להעתיק את הצירוף שבתמונה ואז לכתוב אותה על טקסט ואם יש התאמה אז ההרשמה הצליחה.

הייתי מעוניין לשמוע מכם איך עושים זאת כי לי אין מושג או רעיונות שלכם בקשר לאבטחות אחרות שלא פחות טובות ופשוטות

תודה מראש!!!!

נשלח בתאריך: 07 July 2006 בשעה 18:34 | IP רשוּם

נשמע שיש לך רעיון כללי.

אני גם מניח שאתה סגור על שפת פיתוח, אז או שתשאל שאלה ספציפית עם פירוט פרטים רבים ככל האפשר, או שתחפש בגוגל.

נשלח בתאריך: 07 July 2006 בשעה 23:42 | IP רשוּם

אוקייי עכשיו יותר מפורט.

יש לי עיצוב מוכן שחבר שלי עשה לי ועכשיו אני ועוד שתיים בונים אתר. השפות שאנחנו שולטים הם html,asp,javascript,css אז שאם יש לכם רעיונות אז הייתי מעוניין שתסבירו לי כיצד לעשות בעזרת asp או javascript אם זה אפשרי.

עכשיו הרעיון הוא שרובוט יכול לעשות הרשמות אוטומטיות. זו בעצם תוכנה שמתוכנתת להיכנס לאתר כך כך ולעשות הרשמות כאשר מכניסים לרובוט איזה שדות יש באתר ובלה בלה. ואז הוא נרשם המון פעמים.

כדי למנוע דבר כזה שיוכל להפיל את מסד הנתונים וסתם יכביד על האתר יש צורך בהרשמה מאובטחת על מנת שזה לא יקרה.

לכן בגלל שבהמון אתרים הם עושים זאת באמצעות שיכתוב על תמונה. זאת אומרת כותבים קוד כלשהו בתוך תמונה בצד ומבקשים מהנרשם שיעתיק את אותו הקוד לתיבת טקסט שבצד וכך למנוע כוונות זדוניות מרובוטיםת אם הקוד שהוכנס לתיבת הטקסט תואם לקוד שבתמונה אז תהליך ההרשמה הסתיים ואם לא או שזה רובוט או שזה משתמש שטעה בכתיבת הקוד לתיבת הטקסט כהלכה. עכשיו בדרך כלל הכתב מעוות כיוון שיש רובוטים מתוחכמים שלוקחים את הקוד שבתמונה ומפרשים אותו לטקסט כמו בבילון לכן מקשים ועושים כתב מעוות כדי שהרובוטים יתקשו וכמובן מוסיפים צבעים מגביהים ומנמיכים אותיות ומה לא. עכשיו ישנה שיטה נפוצה אחרת שהיא שליחת אי-מייל למשתמש כדי שיאשר את הרשמתו לאתר. אם תוך 24 שעות אין אישור להרשמה על ידי ההודעה שנשלחה לו לאי-מייל החשבון נמחק אוטומטית.

אלו הם שתי שיטות שאני מודע להם, אם יש שיטות אחרות אשמח לשמוע עליהם. עכשיו העדפה שלי היא שיכתוב קוד בתוך תמונה והייתי מעוניין לדעת איך עושים זאת אם אתם יודעים וגם לא אתנגד לדעת איך עושים אישור לחשבון דרך שליחת אי-מייל למשתמש.

מקווה שעכשיו הייתי ספציפי מספיק?.

תודה מראש.

נשלח בתאריך: 08 July 2006 בשעה 09:25 | IP רשוּם

היית מאוד ספציפי.

אם אתה רוצה מספרים אתה יכול לקחת מהפורומים של webwiz הישראלי

אם אתה רוצה מייל, אתה צריך לבדוק עם האחסון שלך איזה רכיבי אימייל מותקנים ולבדוק בגוגל איך אתה משתמש בהם.

בעקרון השיטה במייל היא העפרה לדף עם ה-ID של המשתמש ואז סימונו שמאושר.

נגיד כשהוא נרשם אתה שומר עליו בשדה X את הערך 0, וגם שומר את תראיך ההרשנה.

ואח"כ כשהוא מגיע לדף אישור עם ה-ID שלו, אתה שומר בשדה X.

ואתה מוסיף לעצמך דף ניהול שמוחק את כל המשתמשים שהשדה X שלהם 0, ותאריך ההרשמה שלהם לפני יום או יותר.