Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

 
 Reply to this topicStart new topic
> Skrypt Logowania a szyfrowanie, Mała korekta
Fuli5
post
Post #1





Grupa: Zarejestrowani
Postów: 17
Pomógł: 0
Dołączył: 29.11.2008

Ostrzeżenie: (0%)
-----

Witam was ... Posiadam oto taki skrypt logowania. Wszystko fajnie działa tylko zapisuje on Haał i użytkowników do tabeli w basie msyql niekodowane i mogę wszystko podglądać. Ale to nie najważniejszy problem.

Pewnie dla większości z was nie stanowi peroblemu skopiowanie tego pliku/kodu. A jak wiadomo jest w nim jawne hasło i login do ojej bazy danych ... prosze o pomoc co nalezao by zmienić w tym kodzie aby po mój login i hasło nie było dla nikogo widoczne .... a przy okazji to już nie jest dla mnie takie ważne hasła użytkownika też były kodowane

oto kod:

[PHP] pobierz, plaintext 
  1. <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Frameset//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-frameset.dtd">
  2. <html xmlns="http://www.w3.org/1999/xhtml">
  3.  
  4. <head>
  5. <meta content="text/html; charset=utf-8" http-equiv="Content-Type" />
  6. <title>Logowanie</title>
  7. </head>
  8.  
  9. <body>
  10.  
  11. <?php
  12. session_start();
  13. session_register("zalogowany");
  14.  
  15. if(empty($_SESSION["zalogowany"]))$_SESSION["zalogowany"]=0;
  16.  
  17. mysql_connect("localhost", "login", "hasło")or die("Nie można nawiązać połączenia z bazą");
  18. mysql_select_db("Fuli5_login")or die("Wystąpił błąd podczas wybierania bazy danych");
  19.  
  20. function ShowLogin($komunikat=""){
  21. echo "$komunikat<br>";
  22. echo "<form action='index.php' method=post>";
  23. echo "Login: <input type=text name=login><br>";
  24. echo "Hasło: <input type=text name=haslo><br>";
  25. echo "<input type=submit value='Zaloguj!'>";
  26. echo "</form>";
  27. }
  28.  
  29. ?>
  30. <!DOCTYPE html 
  31. PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
  32. "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
  33. <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="pl" lang="pl">
  34. <head>
  35. <title>Portal Klienta</title>
  36. </head>
  37. <body>
  38. <?php
  39. if($_GET["wyloguj"]=="tak"){$_SESSION["zalogowany"]=0;echo "Zostałeś wylogowany";}
  40. if($_SESSION["zalogowany"]!=1){
  41. if(!empty($_POST["login"]) && !empty($_POST["haslo"])){
  42. if(mysql_num_rows(mysql_query("select * from users where user_login = '".htmlspecialchars($_POST["login"])."' AND user_haslo = '".htmlspecialchars($_POST["haslo"])."'"))){
  43. echo "Zalogowano poprawnie. <a href='http://www.finanserzeszow.pl/test/login/private/user.php'>Możesz teraz przejść do Portalu Klienta</a>";
  44. $_SESSION["zalogowany"]=1;
  45. }
  46. else echo ShowLogin("Podano złe dane!!!");
  47. }
  48. else ShowLogin();
  49. }
  50. else{
  51. ?>
  52. Zalogowałeś Zalogowany! <br />
  53. <br />
  54. Możesz teraz przejść do <br />
  55. Portalu Klienta, <a href="http://www.finanserzeszow.pl/login/private...">Tutaj </a>
  56. <br />
  57. <br><a href='index.php?wyloguj=tak'>wyloguj się</a>
  58. <?php
  59. }
  60. ?>
  61.  
  62. </body>
  63. </html>
  64. <?php mysql_close(); ?></body>
  65.  
  66. </html>
[PHP] pobierz, plaintext


Ten post edytował Fuli5 20.12.2008, 01:50:08
Go to the top of the page
+Quote Post
decha-design
post
Post #2





Grupa: Zarejestrowani
Postów: 415
Pomógł: 46
Dołączył: 26.05.2007
Skąd: Sandomierz

Ostrzeżenie: (0%)
-----

obejmij to w tagi [PHP] bo nikomu nie będzie się chcialo tego czytać ...

edit:
@down ... wielkie brawa dla kolegi niżej, że się czegoś doczytał z tego kodu ^^

Ten post edytował decha-design 19.12.2008, 23:43:43


--------------------
Grzegorz 'Decha' Polek »
º http://grzegorzpolek.com
º http://www.facebook.com/grzegorz.polek
º http://www.lastfm.pl/user/Dechaa
Go to the top of the page
+Quote Post
M4T3U5Z
post
Post #3





Grupa: Zarejestrowani
Postów: 56
Pomógł: 2
Dołączył: 24.05.2008
Skąd: Polandia

Ostrzeżenie: (0%)
-----

obejmij to w tagi [ php ]
jak piszesz na forum - jak zauważył kolega wyżej!!!!!


login i hasło w twoim przypadku nie jest jawny \
skopiuj stronę na serwer i sprawdź źródło...
to co masz w nawiasach 
[PHP] pobierz, plaintext 
  1. <?php
  2. ...
  3. ?>
[PHP] pobierz, plaintext
jest częścią dla serwera...

swoją drogą ale masz tam namieszane...

powinno być conajmniej tak:
[HTML] pobierz, plaintext 
  1. <?php session_start();
  2. session_register("zalogowany");
  3.  
  4. if(empty($_SESSION["zalogowany"]))$_SESSION["zalogowany"]=0;
  5.  
  6. mysql_connect("localhost", "login", "hasło")or die("Nie można nawiązać połączenia z bazą");
  7. mysql_select_db("Fuli5_login")or die("Wystąpił błąd podczas wybierania bazy danych");
  8.  
  9. function ShowLogin($komunikat=""){
  10. echo "$komunikat<br>";
  11. echo "<form action='index.php' method=post>";
  12. echo "Login: <input type=text name=login><br>";
  13. echo "Hasło: <input type=text name=haslo><br>";
  14. echo "<input type=submit value='Zaloguj!'>";
  15. echo "</form>";
  16. }
  17. ?>
  18. <!DOCTYPE html
  19. PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
  20. "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
  21. <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="pl" lang="pl">
  22. <head>
  23. <title>Portal Klienta</title>
  24. </head>
  25. <body>
  26. <?php if($_GET["wyloguj"]=="tak"){$_SESSION["zalogowany"]=0;echo "Zostałeś wylogowany";}
  27. if($_SESSION["zalogowany"]!=1){
  28. if(!empty($_POST["login"]) && !empty($_POST["haslo"])){
  29. if(mysql_num_rows(mysql_query("select * from users where user_login = '".htmlspecialchars($_POST["login"])."' AND user_haslo = '".htmlspecialchars($_POST["haslo"])."'"))){
  30. echo "Zalogowano poprawnie. <a href='http://www.finanserzeszow.pl/test/login/private/user.php'>Możesz teraz przejść do Portalu Klienta</a>";
  31. $_SESSION["zalogowany"]=1;
  32. }
  33. else echo ShowLogin("Podano złe dane!!!");
  34. }
  35. else ShowLogin();
  36. }
  37. else{
  38. ?>
  39. Zalogowałeś Zalogowany! <br />
  40. <br />
  41. Możesz teraz przejść do <br />
  42. Portalu Klienta, <a href="http://www.finanserzeszow.pl/login/private...">Tutaj </a>
  43. <br />
  44. <br><a href='index.php?wyloguj=tak'>wyloguj się</a>
  45. <?php }
  46. ?>
  47. </body>
  48. </html>
[HTML] pobierz, plaintext


Ten post edytował M4T3U5Z 19.12.2008, 23:42:04
Go to the top of the page
+Quote Post
ultra_18
post
Post #4





Grupa: Zarejestrowani
Postów: 71
Pomógł: 4
Dołączył: 30.10.2008

Ostrzeżenie: (0%)
-----

szczerze mowiac nie trzeba sie wczytywac w kod żeby wiedzieć ocb. Fuli widziałeś kiedyś kod skryptow php na stronie bo ja nie. To co jest widoczne dla innych to jedynie fragmenty zwracane przez echo lub print.
Co do kodowania hasel to wystarczy zmienic type z text na password i wez uzywaj cudzysłowów (w znacznikach html)!
Go to the top of the page
+Quote Post
decha-design
post
Post #5





Grupa: Zarejestrowani
Postów: 415
Pomógł: 46
Dołączył: 26.05.2007
Skąd: Sandomierz

Ostrzeżenie: (0%)
-----

Cytat(ultra_18 @ 19.12.2008, 23:54:49 ) *
i wez uzywaj cudzysłowów (w znacznikach html)!

co do tej rady, to jeszcze dodam coś od siebie ... używaj również apostrofów przy echo etc. np.

zamiast 
[PHP] pobierz, plaintext 
  1. <?php
  2. echo "<img src=\"image.jpg\" width=\"100\" height=\"100\" />";
  3. ?>
[PHP] pobierz, plaintext
wystarczy zrobić coś takiego 
[PHP] pobierz, plaintext 
  1. <?php
  2. echo '<img src="image.jpg" width="100" height="100" />';
  3. ?>
[PHP] pobierz, plaintext


--------------------
Grzegorz 'Decha' Polek »
º http://grzegorzpolek.com
º http://www.facebook.com/grzegorz.polek
º http://www.lastfm.pl/user/Dechaa
Go to the top of the page
+Quote Post
Fuli5
post
Post #6





Grupa: Zarejestrowani
Postów: 17
Pomógł: 0
Dołączył: 29.11.2008

Ostrzeżenie: (0%)
-----

Na początku Bardzo przepraszam że nie dałem tagu [PHP] to się uż napewno nie powtórzy..

Tak jak myślałem i jak to było ostatnio, szybko dostałem odpowiedź za co uwarzam to forum za najlepsze...

Z php "zaczynam" przygodę tak wiec bardzo a to bardzo dziękuję .... exclamation.gif!

Ten post edytował Fuli5 20.12.2008, 01:53:47
Go to the top of the page
+Quote Post
« Następny starszy · PHP · Następny nowszy »
 

Reply to this topicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Standardowy · Przełącz na: Linearny+ · Przełącz na: Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 20.08.2025 - 17:48
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn