Página 1 de 5

Validar usuarios desde internet

Publicado: 03 May 2011 06:16
por jashds
pequeño ejemplo de como podemos validar a usuarios desde internet (dados de alta en una BD de MySQL), yo use un localhost pero de igual modo funciona ya puesto en internet

hosting que tienen soporte para php y mysql
HIDE: ON
Hidebb Message Hidden Description


Imagen

HIDE: ON
Hidebb Message Hidden Description





Re: Validar usuarios desde internet

Publicado: 03 May 2011 07:27
por rafaxplayer
Esta muy bien ,thanks

Re: Validar usuarios desde internet

Publicado: 03 May 2011 07:54
por Agotaras123
interesante muchas gracias.

Re: Validar usuarios desde internet

Publicado: 03 May 2011 12:30
por patch
maybe worth a look thanks

Some problems with your code.

One send the number from the app to the php code don't check this in ams as this will be bypassed very easy, people will just spoof the return or create a fake function to mimic yours always do the checking on the php side then return if it passes or not, also your db is not protected from mysql interjection.

Nice tutorial but its floored and I would say for safety reasons not to do this but if you adapted this to maybe download part of the file or app then this might become useful, but remember AMS is plain text within memory so it can been viewed by any memory monitor or hex editor, bypassing a user code system would be a child's play.

Sorry for the english I can't get yahoo's babel fish to work today.

Ways to stop a memory view of whats happing is make a plugin but remember these can be decompiled but this would not put the source code in to the live memory just the functions and action done by the plugin.

But all that said for a simple how 2 for new comers on how to return data from a mysql I guess this is a helpful video, just need to make it safer.
:ohyeah:

Re: Validar usuarios desde internet

Publicado: 03 May 2011 13:22
por er_mejor
gracias!

Re: Validar usuarios desde internet

Publicado: 03 May 2011 14:00
por Pabloko
Es correcto, pero ese puente con PHP? realmente sirve de algo? es decir, habiendo soporte para mysql y servicios como db4free.net el conector PHP mediante http y todos esos envios get o post sobran<div>

Re: Validar usuarios desde internet

Publicado: 03 May 2011 19:14
por patch
Well you do have the problem of packet sniffing also so yes you are still not that safe and I thought there was 3 Post, get and Request ? or am I thinking of something else. to limit sniffing real details tho you could encrypt I am having problems also returning arrays from php to AMS so seems we do have some limits.

yayz babel is working again :pc:
¿Usted tiene bien el problema del paquete el oler también de usted todavía no es tan sí esa caja fuerte y pensé que había el poste 3, consigue y pido? o soy que piensa en algo más. para limitar los detalles verdaderos que huelen que el tho usted podría cifrarme están teniendo problemas también el volver de órdenes del PHP al AMS así que parece nosotros tienen algunos límites.

Re: Validar usuarios desde internet

Publicado: 03 May 2011 20:05
por jashds
la verdad es que apenas estoy empesando a manejar php y como dice patch talvez no se la mejor manera de hacerlo pero es la unica que por el momento se me ocurrio, lo intente con el soporte que trae  AMS para BD(MySQL:connect, MySQLConnection:execute) para que asi no se usara PHP pero nunca pude conectar con la BD porque se pasmaba a la hora de ejecutarlo, en php se podria usar md5 y del lado de AMS Crypto.MD5DigestFromString, para que asi no furan tan vulnerable la informacion, ya por lo menos estan surgiendo comentarios y sugerencias para mejorar esto, esta bien asi aprendemos mas :yes: :) :pc:

Re: Validar usuarios desde internet

Publicado: 04 May 2011 12:47
por patch
Yes I guess thats the important thing here we are all learning something :P

Re: Validar usuarios desde internet

Publicado: 08 May 2011 21:21
por LSVargas
gracias!

Re: Validar usuarios desde internet

Publicado: 12 May 2011 03:25
por bladimir
muy muy interesante :num1:

Re: Validar usuarios desde internet

Publicado: 12 May 2011 20:27
por sSantoss
Parece bueno...

Re: Validar usuarios desde internet

Publicado: 14 May 2011 13:51
por abood1987
gracias.

Re: Validar usuarios desde internet

Publicado: 15 May 2011 16:24
por ams8user
para pabloko: el uso de php permite no revelar el usuario y contrseaña de la base de datos mysql pork con esa info cualquiera puede incluso borrarla
aunque cualquire de este tipo de validaciones se pasan por alto sacando el source code o montando un server local y poniendo una nueva ip en el archivo hosts
buen intento para validar usuarios, pero aun es facil petarle

Re: Validar usuarios desde internet

Publicado: 21 May 2011 03:00
por danielpz
SEEEEEEEEEEEEEEEEE,JUSTO LO Q BUSCAB, AMANECIDA TRAS AMANECIDA BUSCANDO EN LA RED Y RESIEN LA ENCUENTRO,, pero como q me lokea contestar el tema par descargar el video, pero bueno,, si es lo que deseo,, boy a la casa del creador del video, y se la chupo asta q se baseee enmi!!! JAJJAJAJAJJ xDD,
:sorry: mucha emocion xD

Re: Validar usuarios desde internet

Publicado: 21 May 2011 11:31
por danielpz
ta mare, bi el video, ta charly, pero todos dicen que es inseguro y mi proyecto necesita ser seguro, :( , entonces como seria, alguien tiene una idea?

Re: Validar usuarios desde internet

Publicado: 21 May 2011 11:56
por Ceone
ams nunca sera seguro usando el sistema que usa... el único modo de hacer algo así semiseguro es compilarlo en c# o cpp o hacer un action plugin o algo por el estilo pero esto que estoy comentando no es apto para todos lo usuarios puesto que esta a otro nivel de dificultad

Re: Validar usuarios desde internet

Publicado: 21 May 2011 22:51
por danielpz
mmmmmmmmmmm tu serias capas de aserlo?

Re: Validar usuarios desde internet

Publicado: 25 May 2011 22:17
por sSantoss
Man me pasarias la sql.. pls que no se mucho de eso......... admiro tus posr

Re: Validar usuarios desde internet

Publicado: 03 Jun 2011 23:12
por TiNGuiLiLLo
gracias