Senin, 05 Juli 2010 |
0
komentar
Project ini sebenarnya sangat simple, saya buat karena saya banyak melihat teman-teman (mudah-mudahan kamu nggak ya :-p) yang banyak membuat project dengan visual basic dengan database MySQL dan didalamnya terdapat login page. Tapi penyimpanan dan penggunaan password hanya dalam text biasa, tidak dienkripsi. Jadi pada waktu dump data, dan database dibuka ketauan semua password usernya Hal yang sebenarnya sepele tapi berbahaya.
Penggunaan
- Buat database dengan nama terserah, dump table dan data yang sudah saya sertakan (pas.sql)
- Apabila benar, akan terdapat 1 tabel dengan nama “ijin”
- Buat dsn odbc mysql, dengan nama dsn = pas
- Buka project, lalu jalankan
- Isikan Name = test, Pas = test
- Apabila terbuka form2, akan muncul enkripsi md5 dari text ‘test’ yang berarti password yang digunakan
- Mudah bukan…???
- Untuk metode penyimpanan password, anda bisa merubah query select tersebut menjadi query insert.
- Simple bukan…???
0 komentar:
Posting Komentar