registrazione senza database?

[ilmondonliner]

Buongiorno sto creando un browsergame, vorrei chiedere come si potrebbero iscrivere nuovi utenti nel database, è possibile anche farlo scrivendo i dati nel documento del login
(cioè se la combinazione user/password corrisponde a una delle tante iscritte nel file lo fa accedere alla pagina iniziale)
scrivendoci direttamente con il metodo di fwrite?

[tdef]

Sì ma quando saranno tanti gli iscritti avrai dei problemi a trovare la coppia di valori, inoltre come pensi di salvaguardare la privacy?
Un file sul filesystem è difficile da nascondere, meglio il database.

[ilmondonliner]

Ok farò col database grazie per il consiglio

[alemoppo]

Puoi proteggere il file con .htaccess per l'accesso "non consentito".

Se il tuo problema sono il limite del numero delle query, puoi usare sqlite, che è un database che si basa su file di testo, sicuramente più facile da usare, e più performante di un file di testo normale...

In ogni caso, salvare in modo chiaro le password non è una cosa bella: anche se usi il db, andrebbero sempre criptate.

Ciao!

[ilmondonliner]

Ma se criptata c'è un modo per gli utenti che si sono dimenticati la password di ricevere via e-mail la password scriptata?

[alemoppo]

Teoricamente no.
Non mi è mai capitato di vedere un sito che, se ci si dimentica la password, la ridà in chiaro (quella vecchia).
Se noti, nei sistemi di recupero password, viene comunque data una nuova password generata in modo random.

Ciao!

[ilmondonliner]

Ma mi pare che mi è capitato qualche volta, anche se non ricordo bene.
Ciao!

[alemoppo]

Esempio: qualcuno riesce a leggere i dati del tuo db.

Se le password sono in chiaro, chi possiede tutte le password ha "vita facile", nel senso che gli utenti, (di solito), usano la stessa password per più siti, quindi possono accedere anche ad altri loro account.
Se invece le password sono criptate, è più difficile fare il reverse... Non è impossibile, ma più complicato: se sono parole note (di senso compiuto), ci sono siti in internet con dei database con tutti gli hash e le corrispondenti parole, quindi anche in quel caso è semplice risalire alla vera password, ma se si ha una password mista (come dovrebbe essere) di caratteri, numeri, simboli, occorre andare di brute-force... E non è proprio immediato avere la password.

Ciao!

[ilmondonliner]

Grazie per l'informazioni e i consigli,
ah ti consiglio di andare anche a questa discussione riguardante il mio browser-game ti potrebbe interessare
Ciao!