How-to articles, tricks, and solutions about SECURITY

Best Practice zur Generierung eines zufälligen Tokens für das Vergessen des Passworts

Eine übliche Praxis zur Generierung eines zufälligen Tokens für eine "Vergessen des Passworts"-Funktion in PHP ist die Verwendung der integrierten Funktionen random_bytes und bin2hex.

php random security timestamp token

Generieren kryptografisch sicherer Token

In PHP können Sie die integrierte Funktion random_bytes() verwenden, um kryptografisch sichere Zufallsbytes zu generieren, die dann in einen Token umgewandelt werden können.

php openssl security token

PHP setcookie "SameSite=Strict"?

Der Attribut "SameSite=Strict" ist eine Sicherheitsfunktion, die zu einem Cookie hinzugefügt werden kann, wenn die PHP-Funktion setcookie() verwendet wird.

php cookies security

Wie kann man die Variable $_SERVER['REMOTE_ADDR'] fälschen?

Es wird allgemein nicht empfohlen, die $_SERVER['REMOTE_ADDR']-Variable zu fälschen, da dies zu Sicherheitslücken und möglicher Missbrauch des Systems führen kann.

php security