일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | ||
6 | 7 | 8 | 9 | 10 | 11 | 12 |
13 | 14 | 15 | 16 | 17 | 18 | 19 |
20 | 21 | 22 | 23 | 24 | 25 | 26 |
27 | 28 | 29 | 30 |
- rubiya
- sqli
- Linux
- 운영체제
- Python
- SQL
- ctf
- 상호배제
- CODEGATE
- CCE
- lordofsqlinjection
- ubuntu
- Writeup
- WebHacking
- 프로세스
- 웹해킹
- crosssitescripting
- 해킹
- 시스템
- SQLInjection
- Los
- XSS
- 알고리즘
- web
- 시스템프로그래밍
- 화이트햇콘테스트
- webhackingkr
- hacking
- webhacking.kr
- SQL Injection
- Today
- Total
목록로그인 (2)
One_Blog

오늘은 지금까지 만든 5가지 로그인 로직이 구현된 PHP페이지를 업로드 해보겠다. (메인 화면) (로그인 클릭 시) 어떤 로그인 버튼을 누르냐에 따라 각각 다른 로직이 작동한다. 1번 : 식별 . 인증 동시 2번 : 식별 . 인증 분리 3번 : 식별 . 인증 동시 (hash) 4번 : 식별 . 인증 분리 (hash) 5번 : 식별 . 인증 동시 (hash) (로그인 성공 시 뜨는 화면) 같은 메인화면 이지만, 로그인을 하면 Hi, *** Welcome to My Page, *** 이 출력된다. (로그아웃 클릭 시) 로그아웃 하면 다시 메인으로 돌아오며, 세션에서 로그인이 풀린다. 웹 개발 독학으로, 학교 공부 및 시스템 해킹 병행하면서 만든 것 치곤 나쁘지 않은 듯하다. ^^

오늘은 어제에 이어서 로그인 로직에 대해 더 알아보도록 하자. 우리가 어제 알아본 로그인 로직은 식별과 인증을 동시에 하는 로직 / 식별과 인증을 분리하는 로직 이었다. 오늘 알아볼 로직은 식별과 인증을 동시에 하는 로직(Password를 Hash화), 식별과 인증을 분리하는 로직(Password를 Hash화) 식별과 인증을 동시에 하는 로직( + \n (줄 바꿈 개행문자 )) 이다. 바로 알아보도록 하자. 첫번째로 알아볼 것은 Password를 hash화 하는 식별 . 인증을 동시에 하는 로직이다. 간단히 말하자면, 계정의 Password 자체를 Hash화시켜 DB에 저장하는 것이다. 물론 그렇다고 우리가 로그인을 할 때, Hash화 된 값을 입력할 필요는 없다. DB Query가 알아서 우리의 입력을..