Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> Skrypt Logowania a szyfrowanie, Mała korekta
Fuli5
post
Post #1





Grupa: Zarejestrowani
Postów: 17
Pomógł: 0
Dołączył: 29.11.2008

Ostrzeżenie: (0%)
-----

Witam was ... Posiadam oto taki skrypt logowania. Wszystko fajnie działa tylko zapisuje on Haał i użytkowników do tabeli w basie msyql niekodowane i mogę wszystko podglądać. Ale to nie najważniejszy problem.

Pewnie dla większości z was nie stanowi peroblemu skopiowanie tego pliku/kodu. A jak wiadomo jest w nim jawne hasło i login do ojej bazy danych ... prosze o pomoc co nalezao by zmienić w tym kodzie aby po mój login i hasło nie było dla nikogo widoczne .... a przy okazji to już nie jest dla mnie takie ważne hasła użytkownika też były kodowane

oto kod:

[PHP] pobierz, plaintext 
  1. <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Frameset//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-frameset.dtd">
  2. <html xmlns="http://www.w3.org/1999/xhtml">
  3.  
  4. <head>
  5. <meta content="text/html; charset=utf-8" http-equiv="Content-Type" />
  6. <title>Logowanie</title>
  7. </head>
  8.  
  9. <body>
  10.  
  11. <?php
  12. session_start();
  13. session_register("zalogowany");
  14.  
  15. if(empty($_SESSION["zalogowany"]))$_SESSION["zalogowany"]=0;
  16.  
  17. mysql_connect("localhost", "login", "hasło")or die("Nie można nawiązać połączenia z bazą");
  18. mysql_select_db("Fuli5_login")or die("Wystąpił błąd podczas wybierania bazy danych");
  19.  
  20. function ShowLogin($komunikat=""){
  21. echo "$komunikat<br>";
  22. echo "<form action='index.php' method=post>";
  23. echo "Login: <input type=text name=login><br>";
  24. echo "Hasło: <input type=text name=haslo><br>";
  25. echo "<input type=submit value='Zaloguj!'>";
  26. echo "</form>";
  27. }
  28.  
  29. ?>
  30. <!DOCTYPE html 
  31. PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
  32. "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
  33. <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="pl" lang="pl">
  34. <head>
  35. <title>Portal Klienta</title>
  36. </head>
  37. <body>
  38. <?php
  39. if($_GET["wyloguj"]=="tak"){$_SESSION["zalogowany"]=0;echo "Zostałeś wylogowany";}
  40. if($_SESSION["zalogowany"]!=1){
  41. if(!empty($_POST["login"]) && !empty($_POST["haslo"])){
  42. if(mysql_num_rows(mysql_query("select * from users where user_login = '".htmlspecialchars($_POST["login"])."' AND user_haslo = '".htmlspecialchars($_POST["haslo"])."'"))){
  43. echo "Zalogowano poprawnie. <a href='http://www.finanserzeszow.pl/test/login/private/user.php'>Możesz teraz przejść do Portalu Klienta</a>";
  44. $_SESSION["zalogowany"]=1;
  45. }
  46. else echo ShowLogin("Podano złe dane!!!");
  47. }
  48. else ShowLogin();
  49. }
  50. else{
  51. ?>
  52. Zalogowałeś Zalogowany! <br />
  53. <br />
  54. Możesz teraz przejść do <br />
  55. Portalu Klienta, <a href="http://www.finanserzeszow.pl/login/private...">Tutaj </a>
  56. <br />
  57. <br><a href='index.php?wyloguj=tak'>wyloguj się</a>
  58. <?php
  59. }
  60. ?>
  61.  
  62. </body>
  63. </html>
  64. <?php mysql_close(); ?></body>
  65.  
  66. </html>
[PHP] pobierz, plaintext


Ten post edytował Fuli5 20.12.2008, 01:50:08
Go to the top of the page
+Quote Post
 
 Start new topic
Odpowiedzi
ultra_18
post
Post #2





Grupa: Zarejestrowani
Postów: 71
Pomógł: 4
Dołączył: 30.10.2008

Ostrzeżenie: (0%)
-----

szczerze mowiac nie trzeba sie wczytywac w kod żeby wiedzieć ocb. Fuli widziałeś kiedyś kod skryptow php na stronie bo ja nie. To co jest widoczne dla innych to jedynie fragmenty zwracane przez echo lub print.
Co do kodowania hasel to wystarczy zmienic type z text na password i wez uzywaj cudzysłowów (w znacznikach html)!
Go to the top of the page
+Quote Post
decha-design
post
Post #3





Grupa: Zarejestrowani
Postów: 415
Pomógł: 46
Dołączył: 26.05.2007
Skąd: Sandomierz

Ostrzeżenie: (0%)
-----

Cytat(ultra_18 @ 19.12.2008, 23:54:49 ) *
i wez uzywaj cudzysłowów (w znacznikach html)!

co do tej rady, to jeszcze dodam coś od siebie ... używaj również apostrofów przy echo etc. np.

zamiast 
[PHP] pobierz, plaintext 
  1. <?php
  2. echo "<img src=\"image.jpg\" width=\"100\" height=\"100\" />";
  3. ?>
[PHP] pobierz, plaintext
wystarczy zrobić coś takiego 
[PHP] pobierz, plaintext 
  1. <?php
  2. echo '<img src="image.jpg" width="100" height="100" />';
  3. ?>
[PHP] pobierz, plaintext
Go to the top of the page
+Quote Post

Posty w temacie
- Fuli5   Skrypt Logowania a szyfrowanie   19.12.2008, 23:24:04
- - decha-design   obejmij to w tagi [PHP] bo nikomu nie będzie się c...   19.12.2008, 23:30:50
- - M4T3U5Z   obejmij to w tagi [ php ] jak piszesz na forum - j...   19.12.2008, 23:40:11
- - ultra_18   szczerze mowiac nie trzeba sie wczytywac w kod żeb...   19.12.2008, 23:54:49
|- - decha-design   Cytat(ultra_18 @ 19.12.2008, 23:54:49...   20.12.2008, 00:20:15
- - Fuli5   Na początku Bardzo przepraszam że nie dałem tagu [...   20.12.2008, 01:50:42

« Następny starszy · PHP · Następny nowszy »
 

Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Przełącz na: Standardowy · Przełącz na: Linearny+ · Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 15.10.2025 - 01:28
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn