[php] logwanie poprawne Opcje

[icetab]

Czy ten skrypt na logowanie jest zabezpieczony i czy jest poprawnie napisany ?

[PHP] pobierz, plaintext 
<?php
session_start();
 if(isset($_POST['login'])){
 $login = $_POST['login'];
 }
 else{
 $login='';
 }
  if(isset($_POST['haslo'])){
 $haslo = $_POST['haslo'];
 }
 else{
 $haslo='';
 }
 $l = 'login';
 $h = 'haslo';
 
 if (($login == $l) and ($haslo == $h)){
  $_SESSION['logowanie'] = '1';
 }
 else {
if (!isset($_SESSION['logowanie'])){
 $_SESSION['logowanie'] = '0';
 }
 }
if (isset($_SESSION['logowanie']) and ($_SESSION['logowanie'] == 1)){
header ('location: strona.php');
}
else {
echo 'Blad logowania!';
}
?>
[PHP] pobierz, plaintext 

Ten post edytował icetab 20.04.2007, 21:24:48

[fridek]

Absolutnie nie jest.
Wystarczy że ktoś wklepie ręcznie adres strona.php - i już ma dostęp.
Użyj include, albo require.