Zabezpieczenie strony wieloma jednorazowymi hasłami Opcje

[Duor]

Witam (IMG:style_emoticons/default/smile.gif)
Staram się stworzyć zabezpieczenie strony hasłami jednorazowego użytku, które są zapisane w pliku tekstowym.
Na samej górze strony umieściłem skrypt, który nie pozwala wczytać reszty strony dopóki nie podany poprawnego hasła. Jednak opiera on się na funkcji "stristr", więc jeśli moje hasła zapisane w pliku to przykładowo "haslo123" i "haslo1" to wystarczy przecież wpisać np. "has" i już otrzymamy dostęp, ponieważ ten ciąg znaków również występuje.

Próbowałem także wczytać wszystkie hasła z pliku do tablicy, a następnie sprawdzić funkcją in_array() czy podane przez użytkownika hasło jest poprawne (znajduje się w tablicy), ale funkcja wychwytywała tylko ostatnie hasło z pliku, reszta haseł nie działała.

[PHP] pobierz, plaintext 
<?php
	$sprawdz = $_SESSION['haslo'];
	$hasla = file_get_contents('haslo.txt'); //wczytanie haseł z pliku
 
	if(stristr($hasla, $sprawdz) != true){ //jeśli nie podano poprawnego hasła wyświetl formularz wprowadzenia hasła 
		echo ('
			<h2 style="margin-left:15px;">Podaj swój kod dostępu:</h2>
			<form method="POST" action="sprawdz.php"> //wprowadzenie hasła przez użytkownika
			 <input type="password" placeholder="haslo" class="form-control" id="pass" name="haslo" width="300px;" style="margin-left:0px;">	
		');
		exit(); //wczytaj dalszą część strony, jeśli podano poprawne hasło
	}
 
        //nadpisanie pliku z hasłami, ale bez zapisywania hasła właśnie użytego (tak, żeby hasła były jednorazowe)
	$hasla=str_replace($sprawdz, '', $hasla);
	file_put_contents('haslo.txt', $hasla);
?>
[PHP] pobierz, plaintext 

Plik spradz.php:

[PHP] pobierz, plaintext 
    <?php
    session_start();
    $haslo = $_POST["haslo"];
    $_SESSION['haslo'] = $haslo;
    header("Location: index.php");
    ?>
[PHP] pobierz, plaintext 

Mam nadzieję, że można rozwiązać mój problem w miarę prosty sposób (IMG:style_emoticons/default/smile.gif)
(Zdaję sobie sprawę, że takie zabezpieczenie nie należy do bardzo bezpiecznych, ale na potrzeby nauki mogę sobie na to pozwolić (IMG:style_emoticons/default/wink.gif) )

Ten post edytował Duor 28.09.2015, 18:29:19