Hallo, ich habe ein Login Script geschrieben für mein Programm. Momentan funktioniert das so:
Client logt sich ein => Daten an Server
Server gibt Antwort OK / Logindaten falsch => Client reagiert.
Die Daten sind in einer ini Datei gespeichert.
Jetzt möchte ich das ganze über die
MySQL Datenbank vom Webserver machen. Ich möchte die Datenbank aber aus Sicherheitsgründen nicht direkt ansteuern sondern ein PHP Script was z.b. OK oder Falsch ausgibt wenn man es mit bestimmten Parametern aufruft.
Check.php?username=123&passwort=123&version=2.1
so z.b.
Das Problem: Ich will nicht das jemand das mitsniffen kann mit Wireshark oder anderen und mit einem Paketsender die Pakete fakt.
Das heißt ich müsste das OK verschlüsseln. Das Problem dabei ist: selbst wenn ich das verschlüssle, kommt immer wieder der gleiche Hash beim Login bei raus weil es ja nur richtig oder falsch gibt. Gibt es da eine möglichkeit das zu unterbinden oder vielleicht sogar eine bessere alternative?