PHP Segurança

01 02 03 04 05

Usuário Samba + LDAP alterando sua senha pelo browser

bergonzi

Estava com dificuldades sobre isso, muitos usuários que usam GNU/Linux sentiam a necessidade de trocar sua senhas, mas vinham até a mim, que efetuava a alteração manualmente. Pesquisei na net por vários dias e não encontrava uma solução, então encontrei um script em PHP que faz a troca de senha do usuário LDAP de uma rede implantada com Samba. Fiz as modificações e adequei à minha necessidade. Segue o script. Para que ele funcione deve-se editar os seguintes parâmetros: $server $port $dn Instalar o sudo e dentro do /etc/sudoers adicionar as seguintes linhas: %sudo ALL=(ALL) ALL www-data ALL=(ALL)NOPASSWD: /usr/sbin/smbldap-passwd

Por: richard giovanni jose bergonzi

Script para gerar senhas aleatórias

bruno.moreno89

Script bem simples, para quem quer gerar senhas aleatórias usando a função str_shuffle() do PHP.

Por: Bruno Luiz Moreno

Geração de chaves Diffie-Hellman

removido

Este script é um exemplo em PHP que ilustra o artigo do Elgio - http://www.vivaolinux.com.br/artigo/Fundamentos-da-criptografia-assimetrica/ Ele está comentado, mas recomendo ler o artigo pois está bem didático. A parte da geração de números primos eu ainda não implementei, usei os números que ele citou no artigo dele.

Por: Perfil removido

Função Anti MySQL Injection - Proteja sua aplicação!

removido

Função que evita ataques do tipo MySQL Injection. O uso de uma função deste tipo hoje em dia é obrigatório para se obter o mínimo de segurança. Deve ser utilizada em todas as variáveis que contiverem dados informados pelos usuários! Para incluir no seu script, utilize a seguinte linha: include_onde('anti_injection.php'); Exemplo de uso: $nome = anti_injection($_POST['nome']); Então a variável $nome estará segura para utilizar em consultas SQL.

Por: Perfil removido