Ну и код у вас. Хранишь хеш в куках. Это значит, если сольют базу, сразу взлом всех акков. Проверку на бан хз как сделать, не видя базу
________ посл. ред. 15.07.2023 в 04:55; всего 1 раз(а); by Something
Something (15 июля 2023, в 4:54)
Ну и код у вас. Хранишь хеш в куках. Это значит, если сольют базу, сразу взлом всех акков. Проверку на бан хз как сделать, не видя базу
Нужна отдельная таблица для сессий авторизации. При авторизации создаешь случайный хеш и пишешь юзеру в куки. Далее от этого хеша делаешь еще один хеш и добавляешь его (вместе с id юзера) в таблицу. При каждом посещении проверяешь хеш хеша из куков с тем что в базе, чтобы совпадал. Тогда даже если сольют всю твою базу (даже вместе с сессиями), аккаунты взломать не выйдет.
________ посл. ред. 15.07.2023 в 11:27; всего 1 раз(а); by Something