الطريقة الآمنة لبرمجة صفحة دخول الادمن ولوحة تحكم الموقع Php ^^

• تبرمج صفحة الدخول بها فورم عادي جدا , حاول ان تجعلها با اسم مختلف .

• التحقق الكامل من البيانات .

• ارسال رسالة الى ايميل الادمين انه تم تسجيل الدخول على الساعة الفلانية , المتصفح كذا ... | هل هو انت ؟ ثم تضع رابط لتغيير كلمة السر ان لم يكن هو .

• تقوم با انشاء ملف .txt كي تسجل عليه تحركات الشخص الذي دخل الى لوحة التحكم . مثل : الساعة 5:30 دخول الى صفحة الاعضاء ...

• وضع صفحة تغيير كلمة السر في صفحة منفردة و لا تجعل لها رابط مع لوحة التحكم . الانه لو تم اختراق الموقع لا يمكن الوصول اليها .

• ان كان هناك فورمات لرفع الصور ... حاول ان تؤمنها قدر المستطاع كي لا تنرفع ملفات خبيثة لاختراق الموقع .. او ملفات كبيرة الحجم كي لا تسبب ثقل السيرفر .

• فلترة حقول الادخال في جميع الصفحات التي فيها فرومات .

• حاول ان تشفر الجلسة و ان تشفر كلمة السر با طريقة لا يمكن عكسها .

ربما هذه الطرق كافية لحماية لوحة التحكم ^_

مرحباً , قد مر علي هذه الشيء سابقاً انصحك بان تقوم

• وضع صفحة الادمن لاتفعل الا بارسال رسالة الى بريد الكتروني وعند الارسال يفعل لمدة 3 دقائق للدخوال

• انشاء 3 صفحات عشوائية وقراتها بphp لفتح صفحة تسجيل الدخول لمدة معينة

• وضع الصفحة لوحة التحكم بارقام عشوائية ومنع الوصول الى بقية الملفات

• تشفير الفورمات

• اضافة SSL