kod do sprawdzenia, istnieja szanse na wlamanie? Opcje

[Legro]

zrobilem sobie taki kod:

[PHP] pobierz, plaintext 
<?php
 
ob_start();
 
$userb = Admin;
$passb = aaa;
 
 
function loguj() {
 
	echo '<form action="index.php" method="post">
	<input type="text" value="login" name="user">
		<input type="password" value="hasło" name="pass">
		<input type="submit" value="loguj!">';
 
}
 
print loguj();
 
if ($_POST[user] != $userb) {
 
	echo 'Zły login';
 
}
 
if ($_POST[pass] != $passb) {
 
	echo 'Złe hasło';
 
}
 
if ($_POST[user] === $userb && $_POST[pass] === $passb) {
 
	header ('Location: admin.php');
	exit;
 
}
 
 
?>
[PHP] pobierz, plaintext 

czy istnieja jakies szanse na włamanie? jezeli tak to jakie?

[infernox]

no i nadal mozna wpisac adres pliku admin.php i logowania niema

po zalogowaniu musisz ustawic wartosc jakiejs zmiennej sesyjnej ktora pozniej bedziesz sprawdzal w pliku admin.php

Zreszta o logowaniu bylo juz wiele razy napewno w ciagu kilku ostatnich dni