Система входа в систему PHP

Question

Система входа в систему PHP

Единицей является просто МОК "контейнер". Google StructureMap и испытывает его вместо этого. Немного легче к grok, я думаю, когда материал МОК в новинку для Вас.

В основном, если Вы понимаете МОК тогда, Вы понимаете, что то, что Вы делаете, инвертирует управление для того, когда объект создается.

Без МОК:

public class MyClass
{
   IMyService _myService; 

   public MyClass()
   {
      _myService = new SomeConcreteService();    
   }
}

С контейнером МОК:

public class MyClass
{
   IMyService _myService; 

   public MyClass(IMyService myService)
   {
      _myService = myService;    
   }
}

Без МОК, Ваш класс, который полагается на IMyService, имеет к новому конкретную версию сервиса использовать. И это плохо по ряду причин (Вы связали свой класс с определенной конкретной версией IMyService, Вы не можете модульный тест это легко, Вы не можете изменить его легко, и т.д.)

С контейнером МОК, Вы "настраиваете" контейнер для разрешения тех зависимостей для Вас. Таким образом с основанной на конструкторе инжекционной схемой, Вы просто передаете интерфейс зависимости IMyService в конструктора. При создании MyClass с контейнером контейнер разрешит зависимость IMyService для Вас.

Используя StructureMap, настраивая контейнер похож на это:

StructureMapConfiguration.ForRequestedType<MyClass>().TheDefaultIsConcreteType<MyClass>();
StructureMapConfiguration.ForRequestedType<IMyService>().TheDefaultIsConcreteType<SomeConcreteService>();

Поэтому тому, что Вы сделали, говорят контейнер, "Когда кто-то запрашивает IMyService, дайте им копию SomeConcreteService". И Вы также определили, что, когда кто-то просит MyClass, они получают конкретный MyClass.

Это - весь, контейнер МОК действительно делает. Они могут сделать больше, но это - тяга его - они разрешают зависимости для Вас, таким образом, Вы не имеете к (и Вы не должны использовать "новое" ключевое слово всюду по своему коду).

Заключительный шаг: при создании MyClass Вы сделали бы это:

var myClass = ObjectFactory.GetInstance<MyClass>();

Hope, которая помогает. Не стесняйтесь посылать мне по электронной почте.

6

php security session login

задан 7 September 2009 в 01:54

6 ответов

Необходимо учитывать ряд рисков:

Захват сеанса: здесь кто-то крадет cookie пользователя и выдает себя за них. Некоторые предложат фильтрацию IP-адресов для противодействия этому, но это может иметь неприятные побочные эффекты. Люди используют веб-сайты с мобильных устройств или ноутбуков, которые используются на работе, дома и в точках доступа Wi-Fi, а также есть другие случаи, когда IP-адреса могут изменяться. Так что мой совет: делайте это только для очень уязвимых веб-сайтов (например, онлайн-банкинга);
Ваш сайт взломан: в этом случае пользователь все равно будет иметь доступ к вашей базе данных, поэтому нет дополнительный риск при хранении аутентификационной информации в сеансе. Они могут так же легко изменить свою личность, выполнив инструкции UPDATE для вашей базы данных;
Совместно размещенный сайт взломан: если вы используете общий хостинг, совершенно не связанный сайт может подвергнуть вас риску (с этой схемой или без нее), потому что несколько сайтов работают на одном экземпляре Apache и, таким образом, могут получить доступ к файлам друг друга (хотя это может быть сложно понять, к какому сайту они принадлежат). Таким образом, если сайт, о котором вы никогда не слышали, взломан, это может повлиять на ваш сайт;
Совместно размещенный сайт является вредоносным: похож на (3), за исключением того, что угроза является внутренней, но в остальном аналогична.

Так что я бы сказал, что это нормально (при условии (2)), но просто помните о рисках. Следуйте, как минимум, этим передовым методам:

Никогда не храните незашифрованные пароли;
Используйте надежный алгоритм хеширования (предпочтительно SHA1 или как минимум MD5);
Убедитесь, что в какой-то момент срок действия cookie аутентификации истечет. Как долго зависит от вашего сайта. Это может быть неделя или две, час или две бездействия или и то, и другое.

3