 [PHP]Zabezpieczenie plikow .php |
| [PHP]Zabezpieczenie plikow .php |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 18 Pomógł: 0 Dołączył: 27.02.2007 Ostrzeżenie: (0%) 
 |
Witam, otóż napisałem skrypt logowania który przekierowuje osobę pod adres admin.php, tam znajdują się linki np admin.php?dzial=nazwadzialu, taki najprostszy sytem includowania plików. Jeśli zaś osoba nie jest zalogowana sprawdzanie czy istenieje sesja i przekierowuje go do pliku z logowaniem. Niestety działa to tylko przy wpisaniu linku w postaci admin.php?dzial=nazwadzialu. Gdy wejdę bezpośrednio w plik nazwadzialu.php plik sie normalnie otwiera i moge wykonać skrypt w nim zawarty. I tutaj rodzi się moje pytanie, czy istenieje sposób, który zabrania wykonywania skryptów poprzez bezpośrednie jego wywowalnie ? Wiem ze mogę tutaj w każdym pliku dodac sprawdzanie czy istenie sesja, chciałbym sie dowiedzieć czy istenie szybszy i bardzeij efektywny sposób.
Z góry dzięki za wszelką pomoc. Pozdrawiam. |
 |
 
|
 |
|
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 576 Pomógł: 14 Dołączył: 9.11.2005 Ostrzeżenie: (20%) 
|
Tworzysz sobie plik ktory sprawdza czy odpowiednie dane sa w sesji i jego includujesz w kazdym pliku gdzie ma byc wykonane sprawdzenie
|
|
|
|
Grimor [PHP]Zabezpieczenie plikow .php 5.04.2009, 16:43:19 
Merko W pliku nazwadzialu.php wpisz warunek logowania tz... 5.04.2009, 16:53:05 TomASS Lepiej zamiast tego:
[PHP] pobierz, plaintext ... 5.04.2009, 16:55:49 Merko Albo jak koledzy mówią
Plik sprawdz.php:
Kodif... 5.04.2009, 16:57:36 Grimor Ok, przyzam się ze to z lenistwa zapyta... 5.04.2009, 16:58:47 
Lonas Ale lepiej stworz sobie osobny plik i jego includu... 5.04.2009, 17:00:55  |
|
Aktualny czas: 15.10.2025 - 19:14 |
