Hallo,

auf meinem Webserver wird sich mit usernamen und passwort httaccess eingeloggt.
Um gegen einen Script-Angriff der usernamen und passwort automatisch füllt dagegen zu wirken, habe ich mir überlegt ein zusätzliches Feld zur Eingabe zu generieren. Bei vielen Webseiten wird eine zufällige Grafik mit Zahlen/Buchstaben angezeigt die man mitsenden/ausfüllen muss.

Mein Gedanke:
eine eigene Login-Webseite in die ich eine Grafik einfüge, die ich per Zufall generiert habe.(GD-Modul) Diese irgenwie vom http access beim ersten Aufruf der ip anzeigen. Wie kann ich jedoch den Rückgabewert auswerten und mit dem Inhalt der access vergleichen.....
bzw. wo trage ich das Script ein damit es beim ersten Zugriff geladen wird ?

Fragen über Fragen.

Wer hat hier Tips, vielleicht gibt es etwas fertiges, oder zeigt den grundsätzlichen Weg oder aber eine andere Verbesserung des Login's

Gruß
roger
Last edited: 2012-06-26 11:18:07 +0200 (CEST)