kod do sprawdzenia, istnieja szanse na wlamanie? Opcje

[Legro]

zrobilem sobie taki kod:

[PHP] pobierz, plaintext 
<?php
 
ob_start();
 
$userb = Admin;
$passb = aaa;
 
 
function loguj() {
 
	echo '<form action="index.php" method="post">
	<input type="text" value="login" name="user">
		<input type="password" value="hasło" name="pass">
		<input type="submit" value="loguj!">';
 
}
 
print loguj();
 
if ($_POST[user] != $userb) {
 
	echo 'Zły login';
 
}
 
if ($_POST[pass] != $passb) {
 
	echo 'Złe hasło';
 
}
 
if ($_POST[user] === $userb && $_POST[pass] === $passb) {
 
	header ('Location: admin.php');
	exit;
 
}
 
 
?>
[PHP] pobierz, plaintext 

czy istnieja jakies szanse na włamanie? jezeli tak to jakie?

[Kas]

Raczej nie.
Chociaż czasem daje się skrypt logowania w odzielnym pliku php (nie razem z formularzem).

[Legro]

Raczej nie.

raczej to ja bym chcial byc na 100% pewien

moze lepiej uzyc sesji?

czy tak tez moze byc i nie ma w tym zadnych dziur..

[mike]

1.

print loguj();

A po co Ci print skoro loguj() i tak robi echo?

2.

moze lepiej uzyc sesji?

Głupie pytanie, oczywiści że tak. No chyba że znasz inny sposób sprawdzania czy ten użytkownik to nadal ten użytkownik.
Bo przecież zawsze mogę wpisać w przeglądarce od razu adres admin.php i cała walidacja poszła się ...

[Legro]

no własnie a ja nie wiem jak to zrobic na sesjach :/ nie rozumiem tego.. pomozecie?

[mike]

O sesjach jest codziennie jakiś nowy topic. Poszukaj, poczytaj.
Sesje
wiki.php.pl - Sesje

[Legro]

taa na tym forum to tylko linki potraficie podawac

[kszychu]

taa na tym forum to tylko linki potraficie podawac

Chcesz, żeby ktoś to napisał za Ciebie? Jak widzisz większość albo nie ma na to czasu albo ochoty. Życzę jednak wytrwałości w poszukiwaniu jelenia.

[Legro]

nie nie chce ale chcialbym aby mi to ktos wytlumaczyl i przepraszam a to co napisałem...

zrobilem tak:

[PHP] pobierz, plaintext 
<?php
 
session_start();
ob_start();
 
$_SESSION['loginb'] = 'Admin';
$_SESSION['haslob'] = 'aaa';
 
echo '<form action="index.php" method="post">
	  <input type="text" name="login"><br />
	  <input type="password" name="haslo"><br />
	  <input type="submit" value="Loguj!">';
 
	  if ( $_POST['login'] != $_SESSION['loginb'] && $_POST['haslo'] != $_SESSION['haslob'] ) {
 
		  echo '<br /><br />Zły login lub hasło.';
 
	  }
	  else {
 
		  header ("Location: admin.php");
 
	  }
 
session_destroy();
 
?>
[PHP] pobierz, plaintext 

teraz jest dobrze?

Ten post edytował Legro 10.08.2005, 10:48:22

[infernox]

no i nadal mozna wpisac adres pliku admin.php i logowania niema

po zalogowaniu musisz ustawic wartosc jakiejs zmiennej sesyjnej ktora pozniej bedziesz sprawdzal w pliku admin.php

Zreszta o logowaniu bylo juz wiele razy napewno w ciagu kilku ostatnich dni

[Legro]

no ale ja mowie ze nie wiem jak to zrobic... jak ja ja mam sprawdzic w tym pliku mam to zincludowac ten index.php w pliku admin.php i dac na nowo session_register(); i mam tam dac te sesje z Admin i aaa czy jak?

[ikioloak]

To nie jest nic trudnego. POSZUKAJ - POCZYTAJ! a co najwazniejsze POMYSL!
Wchodzac do pliku admin.php musisz sprawdzic czy ten uzytkownik faktycznie sie logowal, i czy podal prawidlowe dane.

[Kas]

Robisz

[PHP] pobierz, plaintext 
<?php
session_start();
/* tutaj jakiś kod... */
session_register("zalgowany");
?>
[PHP] pobierz, plaintext 

A potem

[PHP] pobierz, plaintext 
<?php
session_start();
if (session_is_registered("zalogowany")) {
 
/* coś :) */ 
 
}
else {
/* inne coś */}
?>
[PHP] pobierz, plaintext 

Ten post edytował Kas 10.08.2005, 11:26:59

[sticker]

echo '<form action="index.php" method="post">
<input type="text" name="login"><br />
<input type="password" name="haslo"><br />
<input type="submit" value="Loguj!">';

if ( $_POST['login'] != $_SESSION['loginb'] && $_POST['haslo'] != $_SESSION['haslob'] ) {

echo '<br /><br />Zły login lub hasło.';

}
else {

header ("Location: admin.php");

}

Nie pamietam juz dobrze bo dawno tego nie sprawdzałem ale wydaje mi sie że jak coś pojdzie juz na przegladarke to proba uruchomienia header() skonczy sie błedem
Pozdrawiam

[Kas]

Bo trzeba dać buforowanie wyjścia!