Myslím, že to tu bolo - zamlčanie niektorých súborov

Tominator · Napísal **Tominator**: 24.06.2007 12:44

teda klient vojde do prihlasenia prihlasí a dostane sa na nejakú stránku trebars na index2.php. -> to je normálne lenže keby on prišiel na index2.php rovno mám problém. Ako by som vyriešil že každý súbor v administrácií niebude čitateľný pokým sa klient neprihlasí?? Poprasil by som hotové riešenie. Vopred ďakujem

martin90 · Napísal **martin90**: 24.06.2007 13:43

jednoduchym overovanim. ja to tak robim vsade. napr. prihlasuje sa cez cookies alebo sessions a v subore index2.php bude najprv kontrola ci cookie alebo session existuje :

Kód:

if (isset($_COOKIE['login']) && isset($_COOKIE['pass'])){
...
}

potom mozme nechat vypisat data z DB kde su ulozene mena a hesla:

Kód:

$sql= mysql_query("SELECT pass FROM tabulka WHERE login='{$_COOKIE[login]}'");

$pass= mysql_result($sql);

if($pass == $_COOKIE['pass']) {
...
}

Tominator · Napísal autor témy **Tominator**: 24.06.2007 14:52

to nieje dobré riešenie pretože ja sa odklasim a môžem prejsť rovno na napr.index2.php pretože mi cookie ostáva

javo · Napísal **javo**: 24.06.2007 14:56

Tominator píše:

to nieje dobré riešenie pretože ja sa odklasim a môžem prejsť rovno na napr.index2.php pretože mi cookie ostáva

sessions?

kmsa · Napísal **kmsa**: 24.06.2007 15:38

Tominator píše:

to nieje dobré riešenie pretože ja sa odklasim a môžem prejsť rovno na napr.index2.php pretože mi cookie ostáva

tak namiesto cookies to spravuj cez sessions a nemas problem

Tominator · Napísal autor témy **Tominator**: 24.06.2007 20:03

a sez hdacess by sa to nedalo??

kmsa · Napísal **kmsa**: 24.06.2007 21:21

Tominator píše:

a sez hdacess by sa to nedalo??

myslim ze da sa to, aj myslim ze v knihe to mam rozobrate ako prve ku teme prihlasenie a sprava uzivatela...ale neporadim bo knihu som pozical a man to nezaujimalo lebo .hdacess nepouzivam

martin90 · Napísal **martin90**: 24.06.2007 21:34

sak pri odlasovani klasicke:

Kód:

setcookie('login','',time());
setcookie('pass','',time());

a ten pripad by sa dal riesit podobne sessionsami:

Kód:

session_start();
.
.
.
if (isset($_SESSION['login']) && isset($_SESSION['pass'])){ 
$sql= mysql_query("SELECT pass FROM tabulka WHERE login='{$_SESSION[login]}'"); 

$pass= mysql_result($sql); 

if($pass == $_SESSION['pass']) { 
...
...
...
}
}

a odhlasovanie:

Kód:

session_unset();

alebo

Kód:

session_destroy('login');
session_destroy('pass');

Tominator · Napísal autor témy **Tominator**: 25.06.2007 16:45

jj lenže čo ak sa on naodhlási proste vypnem prehliadač

martin90 · Napísal **martin90**: 25.06.2007 16:55

tak v prehliadaci nastavis aby ti po vypnuti vymazalo cookies

ale ne. tam das napr:

Kód:

<body onunload="<?php setcookie(login,'',time()); setcookie(pass,'',time());?>">
.
.
kod
.
.
</body>

finito.

Tominator · Napísal autor témy **Tominator**: 25.06.2007 17:42

tak a teraz už tomu nerozumiem. Veď on nastaví cookies bude browsovať v administrácií vypne X prehladač potom zapne ale neprihlasi sa a dokonca ma to "legalne" lebo v počitači ma cookies

javo · Napísal **javo**: 25.06.2007 18:22

ok podla mna zabezpecit tu stranku je lepsie takto

Kód:

session_start();
if($_SESSION['logged']!=true){
nejaky header, aky budes chcet napr. presmerovanie
}

a nekde v prihlaseni po overeni udajov zadaj tu session logged na true,

// newim necital som celu page , ale ak to chces zabezpecit tak je to imho naj. riesenie, + je tu mnoho veci ohladom session na php.net

kmsa · Napísal **kmsa**: 26.06.2007 12:33

javo píše:

Kód:

session_start();
if($_SESSION['logged']!=true){
nejaky header, aky budes chcet napr. presmerovanie
}

presne takym sposoboj to aj ja riesim

martin90 · Napísal **martin90**: 28.06.2007 18:57

ale ak to vypne X-kom ?

Myslím, že to tu bolo - zamlčanie niektorých súborov

Podobné témy