kod do sprawdzenia, istnieja szanse na wlamanie? Opcje

[Legro]

zrobilem sobie taki kod:

[PHP] pobierz, plaintext 
<?php
 
ob_start();
 
$userb = Admin;
$passb = aaa;
 
 
function loguj() {
 
	echo '<form action="index.php" method="post">
	<input type="text" value="login" name="user">
		<input type="password" value="hasło" name="pass">
		<input type="submit" value="loguj!">';
 
}
 
print loguj();
 
if ($_POST[user] != $userb) {
 
	echo 'Zły login';
 
}
 
if ($_POST[pass] != $passb) {
 
	echo 'Złe hasło';
 
}
 
if ($_POST[user] === $userb && $_POST[pass] === $passb) {
 
	header ('Location: admin.php');
	exit;
 
}
 
 
?>
[PHP] pobierz, plaintext 

czy istnieja jakies szanse na włamanie? jezeli tak to jakie?

[Legro]

nie nie chce ale chcialbym aby mi to ktos wytlumaczyl i przepraszam a to co napisałem...

zrobilem tak:

[PHP] pobierz, plaintext 
<?php
 
session_start();
ob_start();
 
$_SESSION['loginb'] = 'Admin';
$_SESSION['haslob'] = 'aaa';
 
echo '<form action="index.php" method="post">
	  <input type="text" name="login"><br />
	  <input type="password" name="haslo"><br />
	  <input type="submit" value="Loguj!">';
 
	  if ( $_POST['login'] != $_SESSION['loginb'] && $_POST['haslo'] != $_SESSION['haslob'] ) {
 
		  echo '<br /><br />Zły login lub hasło.';
 
	  }
	  else {
 
		  header ("Location: admin.php");
 
	  }
 
session_destroy();
 
?>
[PHP] pobierz, plaintext 

teraz jest dobrze?

Ten post edytował Legro 10.08.2005, 10:48:22