新手请教一下关于网络授权用户登录的问题！

YJF · 发表于 2015-2-9 01:54:15

我写的软件是网络版的填单软件。
就是会员把资料收集好填写好后，保存到VPS数据库。
登录也是用会员帐号密码登录的。就直接用易语言模板里的文本加密弄了一下登录验证。
连接MYSQL是直接用VPS上的数据库。
不同会员等级，软件使用权限不同。

请问：如果我只是用这个会员登录验证授权用户登录，是否安全。会不会太儿戏了点？
别人能否直接破J出这个VPS上的数据库信息，自己破J一套软件呢？
别人能破J我的数据库连接帐号和密码吗？

ps，忽略那种大神级别的破J方法，我写的只是小工具，不值得大神出手。我只是不想这么容易就被破J了，也不要让一个新手随便就能去破J。太伤心太打击啊。

补充内容 (2015-2-9 01:55):
一个网络版的软件，最基本的安全防护应该怎么操作。

哭泣的訫 · 发表于 2015-2-9 01:54:16

YJF 发表于 2015-2-11 21:34
有读写功能。
会员有编辑功能。需要保存资料。
我这个数据库用户是专门创建给这个软件用的。只绑定1个 ...

推荐一本书给你《白帽子讲Web安全》

╬部落酋长o · 发表于 2015-2-9 05:04:37

你登录的账号可以直接用数据库，如果有数据库读写权限的话，那数据库的密码等信息肯定是可以抓包分析出来的，如果安全级别低，可能直接拿下你的VPS管理员权限

哭泣的訫 · 发表于 2015-2-9 11:44:42

数据库最好是只给用户读的权限，其他的除非是管理员可以修改其他的一概不放权

YJF · 发表于 2015-2-11 21:34:17

╬部落酋长o 发表于 2015-2-9 05:04
你登录的账号可以直接用数据库，如果有数据库读写权限的话，那数据库的密码等信息肯定是可以抓包分析出来的 ...

抓包数据库，直接连VPS管理员的帐号也会被弄出来么。

YJF · 发表于 2015-2-11 21:34:59

哭泣的訫发表于 2015-2-9 11:44
数据库最好是只给用户读的权限，其他的除非是管理员可以修改其他的一概不放权

有读写功能。
会员有编辑功能。需要保存资料。
我这个数据库用户是专门创建给这个软件用的。只绑定1个数据库。

相遇在转角 · 发表于 2015-2-12 11:13:39

白帽子讲Web安全

		自动登录	找回密码
密码			注册

[已解决] 新手请教一下关于网络授权用户登录的问题！

最佳答案

点评

评分