Авторизация

@_student_93 · Регистрация: 13.12.2019

Студворк — интернет-сервис помощи студентам

Как настроить авторизацию
сегодня весь день потратил на поиски
а что если у меня нет поля с паролем и я не хочу его туда добавлять как быть в таком случае?
возможно ли с полем id сделать авторизацию
мне надо ввести id и сравнить его есть ли оно в базе и если нашлось линк на ссылку найденного пользователя
сложно ли это реализовывать?

crautcher · 15.12.2019, 12:38

Сообщение от _student_93

сложно ли это реализовывать?

Нет, не сложно

@AlexNewaro · 20.12.2019, 02:31

_student_93,
а в чем прикол )))
Авторизация - по сути есть получение доступа к чему-то, путем указания своих прав на это (логин и пароль к примеру).
А если я правильно понял, в вашем понимании авторизация - зайти и от балды ввести любое число, в надежде, что оно соответствует какому-то юзер-айди. Не вышло - попробовать другое число.
Как без пароля-то? Ну или хотя бы знания почтового ящика юзера или типа того?

@_student_93 · 20.12.2019, 10:33 **[ТС]**

AlexNewaro, id уникален не зная id не попасть к нужному юзеру

Добавлено через 7 минут
цель попасть к нужному юзеру

@AlexNewaro · 20.12.2019, 12:20

_student_93,
Я злоумышленник.
Я напишу за минуту скрипт, который будет перебирать все айди от 1 и до бесконечности.
И рано или поздно нужного пользователя «достану».
Простите, но глупость это и слово авторизация тут совсем неуместно.
Защиты ноль.
Благодарю за беседу

@_student_93 · 20.12.2019, 12:43 **[ТС]**

AlexNewaro, а я не собираю приложение с криптозащитой это в научных целях
моя цель добится приемлемой работы входа в систему, что если имя сотрудника и его id совпадает то предоставить ему такую страницу с его профилем

Добавлено через 1 минуту
AlexNewaro, гораздо ведь лучше создавать ну или пробовать создавать чем ломать?! а ты ломаешь

@AlexNewaro · 20.12.2019, 13:07

_student_93,
в основе науки - поиск истины или улучшение качества жизни людей.
Поэтому создавать лучше то, что имеет смысл.
По 152фз, если на любом сайте используются личные данные пользователя, включая даже почтовый ящик, то владелец сайта является оператором персональных данных и обязан принимать меры, от предупредительных до защитных, для обеспечения конфиденциальности этих данных.
Поэтому «научного» ничего в ваших изысканиях нет по самой сути.

Имеет смысл тренироваться на id товара и его описании, как вариант. Тогда и смысл есть, и магазин в итоге свой напишите и закон не нарушите.

@_student_93 · 20.12.2019, 13:12 **[ТС]**

AlexNewaro, все данные являются вымышленными либо некорректными. это в научных целях и только лишь для ознакомления

Добавлено через 52 секунды
AlexNewaro, это называется киберпреступление.

Добавлено через 1 минуту
AlexNewaro, это хорошая идея но мне продавать ничего? как быть?

@AlexNewaro · 20.12.2019, 13:18

_student_93,
имена и данные профилей являются вымышленными, а товары и их описания таковыми быть не могут? :-)

Ладно, это мы уже жестко оффтопим. Каждый развлекается как может

@_student_93 · 20.12.2019, 13:18 **[ТС]**

у меня дипломная работа язык php

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .	SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .
SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm 8Observer8 30.01.2026 Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .	SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	SDL3 для Android: Загрузка PNG с альфа-каналом с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .

@_student_93 0 / 0 / 0 Регистрация: 13.12.2019 Сообщений: 58

	Авторизация 13.12.2019, 14:28. Показов 722. Ответов 9 Метки нет (Все метки) Как настроить авторизацию сегодня весь день потратил на поиски а что если у меня нет поля с паролем и я не хочу его туда добавлять как быть в таком случае? возможно ли с полем id сделать авторизацию мне надо ввести id и сравнить его есть ли оно в базе и если нашлось линк на ссылку найденного пользователя сложно ли это реализовывать? 0

@AlexNewaro 63 / 34 / 8 Регистрация: 07.02.2015 Сообщений: 125
	20.12.2019, 02:31
	_student_93, а в чем прикол ))) Авторизация - по сути есть получение доступа к чему-то, путем указания своих прав на это (логин и пароль к примеру). А если я правильно понял, в вашем понимании авторизация - зайти и от балды ввести любое число, в надежде, что оно соответствует какому-то юзер-айди. Не вышло - попробовать другое число. Как без пароля-то? Ну или хотя бы знания почтового ящика юзера или типа того? 0

@_student_93 0 / 0 / 0 Регистрация: 13.12.2019 Сообщений: 58
	20.12.2019, 10:33 [ТС]
	AlexNewaro, id уникален не зная id не попасть к нужному юзеру Добавлено через 7 минут цель попасть к нужному юзеру 0

@AlexNewaro 63 / 34 / 8 Регистрация: 07.02.2015 Сообщений: 125
	20.12.2019, 12:20
	_student_93, Я злоумышленник. Я напишу за минуту скрипт, который будет перебирать все айди от 1 и до бесконечности. И рано или поздно нужного пользователя «достану». Простите, но глупость это и слово авторизация тут совсем неуместно. Защиты ноль. Благодарю за беседу 1

@_student_93 0 / 0 / 0 Регистрация: 13.12.2019 Сообщений: 58
	20.12.2019, 12:43 [ТС]
	AlexNewaro, а я не собираю приложение с криптозащитой это в научных целях моя цель добится приемлемой работы входа в систему, что если имя сотрудника и его id совпадает то предоставить ему такую страницу с его профилем Добавлено через 1 минуту AlexNewaro, гораздо ведь лучше создавать ну или пробовать создавать чем ломать?! а ты ломаешь 0

@AlexNewaro 63 / 34 / 8 Регистрация: 07.02.2015 Сообщений: 125
	20.12.2019, 13:07
	_student_93, в основе науки - поиск истины или улучшение качества жизни людей. Поэтому создавать лучше то, что имеет смысл. По 152фз, если на любом сайте используются личные данные пользователя, включая даже почтовый ящик, то владелец сайта является оператором персональных данных и обязан принимать меры, от предупредительных до защитных, для обеспечения конфиденциальности этих данных. Поэтому «научного» ничего в ваших изысканиях нет по самой сути. Имеет смысл тренироваться на id товара и его описании, как вариант. Тогда и смысл есть, и магазин в итоге свой напишите и закон не нарушите. 0

@_student_93 0 / 0 / 0 Регистрация: 13.12.2019 Сообщений: 58
	20.12.2019, 13:12 [ТС]
	AlexNewaro, все данные являются вымышленными либо некорректными. это в научных целях и только лишь для ознакомления Добавлено через 52 секунды AlexNewaro, это называется киберпреступление. Добавлено через 1 минуту AlexNewaro, это хорошая идея но мне продавать ничего? как быть? 0

@AlexNewaro 63 / 34 / 8 Регистрация: 07.02.2015 Сообщений: 125
	20.12.2019, 13:18
	_student_93, имена и данные профилей являются вымышленными, а товары и их описания таковыми быть не могут? :-) Ладно, это мы уже жестко оффтопим. Каждый развлекается как может 0

@_student_93 0 / 0 / 0 Регистрация: 13.12.2019 Сообщений: 58
	20.12.2019, 13:18 [ТС]
	у меня дипломная работа язык php 0