Autoryzacja z bazą danych... Opcje

[Fibolg]

Co myślicie o autoryzacji takiej jak tu: http://forum.php.pl/viewtopic.php?t=12752? Czy użycie do tego baz danych jest bezpieczne? Chodzi mi o zabezpieczenie wten sposób jednej części strony - administracyjnej części, z tym że adminów ma być kilku... do 5 (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) Trochę zakręcone wiem, ale chcę jakąś pentlą if kierować ich potem do odpowiednich stron, bo jedenadmin zajmuje się jednym, drugi czym innym itd... Czy ten sposób jest odpowiedni? Czy ktoś z was już opierał taką autoryzację na bazach, może z kodowaniem haseł i mógłby mi podpowiedzieć kawałek takiego skrypciku?

[scanner]

Zacznijmy od tego, ze każda z podstron sekcji administracyjnej powinna sprawdzać, czy użytkownik jest zalogowany i czy ma odpowiednie uprawnienia.
Jeśli nie, to wyświetla stronę logowania i zapisuje gdzieś (np. w sesji) dokąd logowanie mna wrócić po pobraniu danych od użytkownika.
Logowanie powinno byc oparte o login i hasło. Nawet jeśli zakładany jest tylko jeden uzytkownik (myślenie perspektywiczne)

To czy wykorzystasz własny formulqarz, czy użyjesz do tego HTTP-Auth to już twój wybór. Nie polecam stosowania .htaccess jeśłinie masz pewności, ze te możłiwosć jest włączona i admin nie ma w planach jej wyłączania.