kod do sprawdzenia, istnieja szanse na wlamanie? Opcje

[Legro]

zrobilem sobie taki kod:

[PHP] pobierz, plaintext 
<?php
 
ob_start();
 
$userb = Admin;
$passb = aaa;
 
 
function loguj() {
 
	echo '<form action="index.php" method="post">
	<input type="text" value="login" name="user">
		<input type="password" value="hasło" name="pass">
		<input type="submit" value="loguj!">';
 
}
 
print loguj();
 
if ($_POST[user] != $userb) {
 
	echo 'Zły login';
 
}
 
if ($_POST[pass] != $passb) {
 
	echo 'Złe hasło';
 
}
 
if ($_POST[user] === $userb && $_POST[pass] === $passb) {
 
	header ('Location: admin.php');
	exit;
 
}
 
 
?>
[PHP] pobierz, plaintext 

czy istnieja jakies szanse na włamanie? jezeli tak to jakie?

[ikioloak]

To nie jest nic trudnego. POSZUKAJ - POCZYTAJ! a co najwazniejsze POMYSL!
Wchodzac do pliku admin.php musisz sprawdzic czy ten uzytkownik faktycznie sie logowal, i czy podal prawidlowe dane.