Zabezpieczenie strony hasłem Opcje

[wolfen3]

[PHP] pobierz, plaintext 
<form action="page.php" method="post">
<p>Podaj hasło<br><br>
<input type="pass" NAME="haslo" />
<input type="submit" VALUE="OK">
</form>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
 
 
function checkPass()
{
  $haslo = $_POST["haslo"];
  if($haslo <> "MOJE SUPER TAJNE HASLO"){
    return false;
  }
  else{
    return true;
  }
}
 
if(isSet($_POST["haslo"]) && checkPass())
{
 
    include ('costam.php');
}
 
  else
  {
 
     //echo 'Nieprawidłowe hasło <a href="index.php">Spróbuj ponownie</a>';
	 include 'bad.php';
  }
 
?>
[PHP] pobierz, plaintext 

Witam !

Czy jest jakakolwiek możliwość aby obejść taki skrypt hasła ?

Ten post edytował wolfen3 5.10.2009, 18:43:57

[wolfen3]

kurde no i znów ktoś mi wszedł na moją stronę nie znając hasła które było w tym skrypcie. Jak to dobrze zabezpieczyc ?

Jak to jest możliwe że on to przechodzi ?

Wiem że w jakiś sposób omija to hasło, bo po kliknięciu w przycisk zaloguj przechodzi do innej podstrony php która loguje IP które wpisało hasło prawidłowo oraz nieprawidłowo

Ten post edytował wolfen3 6.10.2009, 18:31:32

[Fifi209]

kurde no i znów ktoś mi wszedł na moją stronę nie znając hasła które było w tym skrypcie. Jak to dobrze zabezpieczyc ?

Jak to jest możliwe że on to przechodzi ?

Wiem że w jakiś sposób omija to hasło, bo po kliknięciu w przycisk zaloguj przechodzi do innej podstrony php która loguje IP które wpisało hasło prawidłowo oraz nieprawidłowo

A czytałeś w ogóle co to są sesje ?

[wolfen3]

A czytałeś w ogóle co to są sesje ?

Tak czytałem. Jak to jest możliwe że przeszedł on ten prosty skrypt ? Znał hasło czy nie ?