kod do sprawdzenia, istnieja szanse na wlamanie? Opcje

[Legro]

zrobilem sobie taki kod:

[PHP] pobierz, plaintext 
<?php
 
ob_start();
 
$userb = Admin;
$passb = aaa;
 
 
function loguj() {
 
	echo '<form action="index.php" method="post">
	<input type="text" value="login" name="user">
		<input type="password" value="hasło" name="pass">
		<input type="submit" value="loguj!">';
 
}
 
print loguj();
 
if ($_POST[user] != $userb) {
 
	echo 'Zły login';
 
}
 
if ($_POST[pass] != $passb) {
 
	echo 'Złe hasło';
 
}
 
if ($_POST[user] === $userb && $_POST[pass] === $passb) {
 
	header ('Location: admin.php');
	exit;
 
}
 
 
?>
[PHP] pobierz, plaintext 

czy istnieja jakies szanse na włamanie? jezeli tak to jakie?

[Kas]

Robisz

[PHP] pobierz, plaintext 
<?php
session_start();
/* tutaj jakiś kod... */
session_register("zalgowany");
?>
[PHP] pobierz, plaintext 

A potem

[PHP] pobierz, plaintext 
<?php
session_start();
if (session_is_registered("zalogowany")) {
 
/* coś :) */ 
 
}
else {
/* inne coś */}
?>
[PHP] pobierz, plaintext 

Ten post edytował Kas 10.08.2005, 11:26:59