Wie kann man die Userdaten schützen?

[MicroDevice]

Moin@all,

1. Suchfunktion geht nicht

Sorry, aber dieses Board ist im Moment nicht verfügbar. Probier es bitte später wieder.

So ich möchte mein Forum, nach aussen hin völlig absichern. Es befindet sich schon ein htaccess in den wichtigsten Ordnern. Jedoch möchte ich wissen:

Wie / Wo kann ich die Userdaten schützen, so dass keiner an die Daten ran kann.

So sollte:

1. das PW völlig gesichert sein (das keiner es knacken kann)
2. sollte die EmailAddy nicht sichtbar sein, für Gäste
3. sollten die Gäste die Profile/Suchfunktion und sonst. nicht sehen dürfen, nur dass was für sie freigeschaltet wurde

etc.

Alles drum herum eben.

Ich bedanke mich schon mal herzlichst bei den Leuten, die hierauf antworten!

[Markus67]

Hi ...

soviel mal zum Thema Mitgliederliste und Profile für Gäste sperren ...

Mitgliederliste/Profil nur für eingeloggte User sichtbar

Beim "Suche"-Button hast du 2 Möglichkeiten ...
Entweder du blendest den Button für Gäste aus ... oder du hinterlegst in der search.php dass die Suche nur für eingeloggte User nutzbar sein soll ...

öffne search.php

suche:

Code: Alles auswählen

// End session management
//

danach einfügen:

Code: Alles auswählen

if ( !$userdata['session_logged_in'] )
{
		redirect(append_sid("login.".$phpEx."?redirect=search.".$phpEx, true));
		exit;
}

Markus

[MicroDevice]

Dank dir

somit benötige ich nur noch Infos, wie man es drum herum noch sichern kann, da es immer wieder Leute geben soll, die versuchen sich in die Acc der User einzuhacken. Die PW's haben schon eine Mindestlänge, sowie bestehen aus Sonderzeichen und sonst. Zeugs!

[Leuchte]

Das schon gelesen?
http://www.phpbb.de/viewtopic.php?t=33607

[MicroDevice]

Moin,

jo das habe ich schon gelesen und schon weit gehend erledigt, daher interessieren mich die o.g. Punkte so sehr