Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> Skrypt Logowania a szyfrowanie, Mała korekta
Fuli5
post
Post #1





Grupa: Zarejestrowani
Postów: 17
Pomógł: 0
Dołączył: 29.11.2008

Ostrzeżenie: (0%)
-----

Witam was ... Posiadam oto taki skrypt logowania. Wszystko fajnie działa tylko zapisuje on Haał i użytkowników do tabeli w basie msyql niekodowane i mogę wszystko podglądać. Ale to nie najważniejszy problem.

Pewnie dla większości z was nie stanowi peroblemu skopiowanie tego pliku/kodu. A jak wiadomo jest w nim jawne hasło i login do ojej bazy danych ... prosze o pomoc co nalezao by zmienić w tym kodzie aby po mój login i hasło nie było dla nikogo widoczne .... a przy okazji to już nie jest dla mnie takie ważne hasła użytkownika też były kodowane

oto kod:

[PHP] pobierz, plaintext 
  1. <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Frameset//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-frameset.dtd">
  2. <html xmlns="http://www.w3.org/1999/xhtml">
  3.  
  4. <head>
  5. <meta content="text/html; charset=utf-8" http-equiv="Content-Type" />
  6. <title>Logowanie</title>
  7. </head>
  8.  
  9. <body>
  10.  
  11. <?php
  12. session_start();
  13. session_register("zalogowany");
  14.  
  15. if(empty($_SESSION["zalogowany"]))$_SESSION["zalogowany"]=0;
  16.  
  17. mysql_connect("localhost", "login", "hasło")or die("Nie można nawiązać połączenia z bazą");
  18. mysql_select_db("Fuli5_login")or die("Wystąpił błąd podczas wybierania bazy danych");
  19.  
  20. function ShowLogin($komunikat=""){
  21. echo "$komunikat<br>";
  22. echo "<form action='index.php' method=post>";
  23. echo "Login: <input type=text name=login><br>";
  24. echo "Hasło: <input type=text name=haslo><br>";
  25. echo "<input type=submit value='Zaloguj!'>";
  26. echo "</form>";
  27. }
  28.  
  29. ?>
  30. <!DOCTYPE html 
  31. PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
  32. "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
  33. <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="pl" lang="pl">
  34. <head>
  35. <title>Portal Klienta</title>
  36. </head>
  37. <body>
  38. <?php
  39. if($_GET["wyloguj"]=="tak"){$_SESSION["zalogowany"]=0;echo "Zostałeś wylogowany";}
  40. if($_SESSION["zalogowany"]!=1){
  41. if(!empty($_POST["login"]) && !empty($_POST["haslo"])){
  42. if(mysql_num_rows(mysql_query("select * from users where user_login = '".htmlspecialchars($_POST["login"])."' AND user_haslo = '".htmlspecialchars($_POST["haslo"])."'"))){
  43. echo "Zalogowano poprawnie. <a href='http://www.finanserzeszow.pl/test/login/private/user.php'>Możesz teraz przejść do Portalu Klienta</a>";
  44. $_SESSION["zalogowany"]=1;
  45. }
  46. else echo ShowLogin("Podano złe dane!!!");
  47. }
  48. else ShowLogin();
  49. }
  50. else{
  51. ?>
  52. Zalogowałeś Zalogowany! <br />
  53. <br />
  54. Możesz teraz przejść do <br />
  55. Portalu Klienta, <a href="http://www.finanserzeszow.pl/login/private...">Tutaj </a>
  56. <br />
  57. <br><a href='index.php?wyloguj=tak'>wyloguj się</a>
  58. <?php
  59. }
  60. ?>
  61.  
  62. </body>
  63. </html>
  64. <?php mysql_close(); ?></body>
  65.  
  66. </html>
[PHP] pobierz, plaintext


Ten post edytował Fuli5 20.12.2008, 01:50:08
Go to the top of the page
+Quote Post
 
 Start new topic
Odpowiedzi
M4T3U5Z
post
Post #2





Grupa: Zarejestrowani
Postów: 56
Pomógł: 2
Dołączył: 24.05.2008
Skąd: Polandia

Ostrzeżenie: (0%)
-----

obejmij to w tagi [ php ]
jak piszesz na forum - jak zauważył kolega wyżej!!!!!


login i hasło w twoim przypadku nie jest jawny \
skopiuj stronę na serwer i sprawdź źródło...
to co masz w nawiasach 
[PHP] pobierz, plaintext 
  1. <?php
  2. ...
  3. ?>
[PHP] pobierz, plaintext
jest częścią dla serwera...

swoją drogą ale masz tam namieszane...

powinno być conajmniej tak:
[HTML] pobierz, plaintext 
  1. <?php session_start();
  2. session_register("zalogowany");
  3.  
  4. if(empty($_SESSION["zalogowany"]))$_SESSION["zalogowany"]=0;
  5.  
  6. mysql_connect("localhost", "login", "hasło")or die("Nie można nawiązać połączenia z bazą");
  7. mysql_select_db("Fuli5_login")or die("Wystąpił błąd podczas wybierania bazy danych");
  8.  
  9. function ShowLogin($komunikat=""){
  10. echo "$komunikat<br>";
  11. echo "<form action='index.php' method=post>";
  12. echo "Login: <input type=text name=login><br>";
  13. echo "Hasło: <input type=text name=haslo><br>";
  14. echo "<input type=submit value='Zaloguj!'>";
  15. echo "</form>";
  16. }
  17. ?>
  18. <!DOCTYPE html
  19. PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
  20. "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
  21. <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="pl" lang="pl">
  22. <head>
  23. <title>Portal Klienta</title>
  24. </head>
  25. <body>
  26. <?php if($_GET["wyloguj"]=="tak"){$_SESSION["zalogowany"]=0;echo "Zostałeś wylogowany";}
  27. if($_SESSION["zalogowany"]!=1){
  28. if(!empty($_POST["login"]) && !empty($_POST["haslo"])){
  29. if(mysql_num_rows(mysql_query("select * from users where user_login = '".htmlspecialchars($_POST["login"])."' AND user_haslo = '".htmlspecialchars($_POST["haslo"])."'"))){
  30. echo "Zalogowano poprawnie. <a href='http://www.finanserzeszow.pl/test/login/private/user.php'>Możesz teraz przejść do Portalu Klienta</a>";
  31. $_SESSION["zalogowany"]=1;
  32. }
  33. else echo ShowLogin("Podano złe dane!!!");
  34. }
  35. else ShowLogin();
  36. }
  37. else{
  38. ?>
  39. Zalogowałeś Zalogowany! <br />
  40. <br />
  41. Możesz teraz przejść do <br />
  42. Portalu Klienta, <a href="http://www.finanserzeszow.pl/login/private...">Tutaj </a>
  43. <br />
  44. <br><a href='index.php?wyloguj=tak'>wyloguj się</a>
  45. <?php }
  46. ?>
  47. </body>
  48. </html>
[HTML] pobierz, plaintext


Ten post edytował M4T3U5Z 19.12.2008, 23:42:04
Go to the top of the page
+Quote Post

Posty w temacie
- Fuli5   Skrypt Logowania a szyfrowanie   19.12.2008, 23:24:04
- - decha-design   obejmij to w tagi [PHP] bo nikomu nie będzie się c...   19.12.2008, 23:30:50
- - M4T3U5Z   obejmij to w tagi [ php ] jak piszesz na forum - j...   19.12.2008, 23:40:11
- - ultra_18   szczerze mowiac nie trzeba sie wczytywac w kod żeb...   19.12.2008, 23:54:49
|- - decha-design   Cytat(ultra_18 @ 19.12.2008, 23:54:49...   20.12.2008, 00:20:15
- - Fuli5   Na początku Bardzo przepraszam że nie dałem tagu [...   20.12.2008, 01:50:42

« Następny starszy · PHP · Następny nowszy »
 

Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Przełącz na: Standardowy · Przełącz na: Linearny+ · Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 10.10.2025 - 06:22
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn