Miglior implementazione di login in PHP/MySQL/Apache

Question

Sto costruendo un nuovo sito Web dove un utente può accedere. Vedo tre possibili opzioni: tipo

1. classico login:

<form action="/login.php" method="POST"> 

</form> 

e il pulsante di invio va a login.php e convalida e reindirizza se il successo

2. Tipo ajax login:

Come sopra ma effettuare una chiamata ajax e quindi i reindirizzamenti javascript.

3. login iframe:

stessa idea StackOverflow/OpenID

Qual è il modo più sicuro e migliore per fare questo?

Answer 1

bene, a mio parere le opzioni 1 & 2 dovrebbero utilizzare post e nel codice si dovrebbe assicurarsi che la richiesta sia posta. dovresti aggiungere anche altre logiche di sessione contro lo spoofing se vuoi che l'applicazione sia super sicura, ma è preferibile allo sviluppatore e all'applicazione. Io trovo gli iframe come malvagi e molti hacker usano iframe per incidere sugli account degli utenti inconsapevoli. openid è un modo affidabile per accedere e sta diventando più ampiamente adottato, così come la versione Facebook di openid. so che usano il metodo iframe, ma la verifica è raddoppiata e credo che https sia necessario per implementare questo tipo di accessi.

ancora una volta tutto questo è solo la mia opinione e dipende in gran parte dal design e dalle esigenze/requisiti aziendali dello sviluppatore dell'applicazione.

spero che questo aiuti :)