Demenitas, les comparto:

Hace mas o menos 1 mes vengo haciéndole seguimiento a este programador que tiene muy buenos recursos y artículos en su blog, hoy ha lanzado un componente gratuito de un sistema de login hecho en php.

http://woork.blogspot.com/2008/03/php-components-login.html

:pop2:Rondamon ;-) | Miembro de Honor demenita desde 2007

Muchas gracias!Turismo en Italia

Posted By: AlfredoEn los comentarios del blog dicen que el sistema no es seguro, cuidado con eso.::Ñ::Transiberiano::Vuelos Bajo Coste::Hotels

Sip, así es, le critican el paso de variables que es muy simple y sin protección y puede estar expuesto a un SQL Injection

Habrá que hacerle seguimiento para ver si actualizan el codigo.Rondamon ;-) | Miembro de Honor demenita desde 2007

Posted By: Jemactpor lo que comentan en uno de los post no encriptan el password en la BD asi
que esta en texto plano tampoco ponen un exit; despues de la redireccion no escapa caracteres en las variables y las manda directamante en la query etc...

Es un sistema para quien no tenga ni idea y quiera aprender que le guie un poco pero no para integrarlo tal cual porque puede dar problemas.

Un saludo bases de datos-Themes-Fantasia-Magento

Si.. no encripta las claves creo que en estos tiempos tampoco es bueno encriptar con MD5 puesto que ya he visto funcionando cracks que por fuerza bruta adivinan los passwords.. Creo que ahora se utiliza SHA1

Reconozco que no probé el script antes de publicarlo en demene, pero a la vez pienso que se hace un buen análisis para que cada quien vea el codigo y lo modifique a su gusto incluyéndole y comprendiendo los bugs de seguridad.

Rondamon ;-) | Miembro de Honor demenita desde 2007