[php] PW knacken ...

[Batz Mario]

Hallo

Folgendes kleines Problem ...


Ich hab auf meiner Seite ein LogIn mit Accountnamen und PW

Das PW wird mit MD5 verschlüsselt und in einer MySQL-Datenbank
abgespeichert. Jetzt hat mir mein Kumpel gesagt das sein Bekannter mein
LogIn geknackt hat, weil ich schwerwiegende Fehler gemacht hätte.

* Das Login wurde über ein Formular mit Method "POST" realisiert.
* Das PW wird vor dem Speichern in der DB mit MD5 verschlüsselt.
* LogInName und PW werden in einer Session gespeichert.
* LogInName und PW werden beim Bewegen in der Site immer wieder aufs
neue auf Richtigkeit überprüft


Gibt es irgend welche Punkte die man bei so einem LogIn speziell
beachten sollte?


Mit freundlichen Grüßen
Mario