[scooter]

سلام
من وقتی اطلاعات فرم پسورد رو میگیرم
[php $mypass=sha1($_POST['mypass']);][/php]
حتی اگر فرم خالی هم بشه اینو بر میگردونه
da39a3ee5e6b4b0d3255bfef95601890afd80709

[oia]

خب که چی؟
اگه این نشه ، مشکل وجود داره
شاید شما فراموش کردین که توی همه فرم ها پر کردن فیلد password الزامیست...

[scooter]

مشکل منم همینه.من می خوام اگه فیلد پسورد خالی بود ارور بده.اما اینجوری چه جوری بفهمم که فیلد پسورد خالیه؟

[hosseintdk775]

بسم الله الرحمن الرحیم
سلام
خوب شما می گی وقتی فرم خالیه اینو می ده: da39a3ee5e6b4b0d3255bfef95601890afd80709
شما می تونید این عبارت فوق رو در یک شرطی بکار ببرید و اگه مقدار دریافتی برابر با مقدار فوق بود / بگه که فرم خالی هست.

[php]

مشکل امنیت ممکنه در مسیر اطلاعات از کلاینت تا سرور پیش بیاد ودر سرور هم در بعضی از اشتباهاتی که در کد نویسی وجود داره پیش میاد .

فکر نکنم اگه اول چکش کنیم اگه خالی نبود کدش کنیم مشکلی پیش بیاد .

[oia]

خیلی ساده تره و حرفه یی تر، هم با جاوا اسکریپت می شه کارای زیادی کرد و هم با PHP
مثلآ با تایع empty قبل از sha1 کردن مقدار ،بررسی کنید مقدار خالی نباشه
با جاوا اسکریپت هم می تونی قبل از ارسال فرم مقادیری که پرکردن شون الزامیست رو چک کنی بعد اگه درست بود اجازه ارسال بدی