Articles of пароль защита

Применение имени пользователя / пароля папки .htaccess с помощью PHP

Я создаю веб-приложение PHP / MySQL. Зарегистрированы пользователи и различные переменные сеанса. На веб-сервере есть папка, где пользователи могут загружать файлы (любые виды – изображения, PDF, .doc и т. Д.). Я бы хотел защитить эту папку, чтобы люди, которые не вошли в систему и не попали в эти файлы. Просмотр файлов в этой папке запрещен. […]

увеличение временной задержки для входа в систему, чтобы остановить перебор, хорошая идея?

Я установил свой db для регистрации каждой неудачной попытки входа в систему. Я думал, что умножу количество неудачных попыток с 0,05 секунды или что-то в этом роде. Что-то вроде: time_nanosleep(0, (50000000 * $failed_attempts ) ); Больше попыток, которые хакер использует для угадывания пароля, требуется больше времени, чтобы проверять каждый раз. После проверки 100 паспортов он […]

как защитить паролем загружаемые pdf-файлы на веб-сайте

У меня есть личный портфолио, и у меня есть некоторые файлы в формате pdf, такие как <a href="file.pdf">Some file</a> Я не хочу, чтобы все загружали файл, и я хочу, чтобы он защищал его паролем, чтобы я мог поделиться им только с людьми, которых знаю где только тот, кто дает правильный пароль, может загрузить мой файл […]