Prihlásenie do administrácie

Unlink · Napísal **Unlink**: 05.12.2008 16:46

Ahojte tak mam administráciu ale neviem ako to spraviť aby sa dalo prihlásiť

povedzme že do všetkých súborov administrácie hore dačo pridám a keď nebudem prihlasený tek ma to redirectne na login.php

Tominator · Napísal **Tominator**: 05.12.2008 16:59

cez session a header

Unlink · Napísal autor témy **Unlink**: 05.12.2008 17:03

a to mam asi ako spraviť

bo to session ma napadlo

dadmtb · Napísal **dadmtb**: 05.12.2008 17:06

budes kontrovat existitu daneho Session a v pripade ze nebude vytvorene session nebudes akoze prihlaseny a naopak proste iba budes testovat ci existuje session

Blackshadow · Napísal **Blackshadow**: 05.12.2008 17:11

napr login.php:

Kód:

<?php
if($_POST['heslo']=='tajneheslo') {
  $_SESSION['login'] = true;
  header("Location: poPrihlaseni.php");
} else {
  echo 'zle heslo';
  $_SESSION['login'] = false;
}
?>
<form method="post">
  <input type="password" name="heslo">
  <input type="submit" name="potvrd" value"go">
</form>

do chranenej stranky das:

Kód:

<?php
include "overenie.php";
?>

subor overenie.php:

Kód:

<?php
if($_SESSION['heslo']!=true) {
  header("Location: login.php");
  exit();
}
?>

najprimitivnejsi sposob

Unlink · Napísal autor témy **Unlink**: 05.12.2008 17:20

a má to dajaké bezpečnostné opatrenie?

Blackshadow · Napísal **Blackshadow**: 05.12.2008 17:21

tam sa nema co pokazit si myslim... nemalo by to byt nachylne na nic...

Ďuri · Napísal **Ďuri**: 05.12.2008 17:34

@Blackshadow: chyba ti session_start().
mimochodom daju sa sessions nejako zmenit uzivatelom? Resp. ked vyuzijem sessions na kontrolu, ci je uzivatel prihlaseny do administracie, da sa to nejako zneuzit?

Blackshadow · Napísal **Blackshadow**: 05.12.2008 17:39

omfg, tak hadam session start tam ma

tiez regenerate... ved to musi mat na uplnom vrchu..

dadmtb · Napísal **dadmtb**: 05.12.2008 17:46

co ty vies ci to ma mozno ne a potom tu bude riesit co tomu je

takze treba dat

Kód:

session_start();

bo inak to bude vyhadzovat chybu

Blackshadow · Napísal **Blackshadow**: 05.12.2008 17:59

- lenze ten kod nemusi mat na vrchu ten kod, co ak ho ma v stranke ?? ja taketo veci nemam na vrchu stranky.. takze rozpravate odveci dost...

- ale ok, pre komplexnost, pridaj to tam....

- a tiez by som pridal:
session_regenerate_id();

Unlink · Napísal autor témy **Unlink**: 05.12.2008 18:03

a ako funguje to session_regenerate_id();

a ako sa odhlásim?

dadmtb · Napísal **dadmtb**: 05.12.2008 18:31

takto sa odhlasis

Kód:

<?php
session_start();
session_destroy();
?>

Tominator · Napísal **Tominator**: 05.12.2008 19:08

session_regenerate_id() - to som nikdy nepočul

bezpečnosť: session sa dá obíjsť. Prakticky je to však zanedbateľné postup je zhruba taký že cez XSS útok si JS prečítaš cookie, kde je uložený kľúč os session, následne si prepíšeš svoj kľúč a mal by si byť na stránke

Pokiaľ sa ti URL posiela cez URL je to ešte jednoduchšie stačí pokiaľ ti niekto skopíruje link (ale dá sa to umlčať)

Blackshadow · Napísal **Blackshadow**: 05.12.2008 22:16

prave nato sa pouziva regenerate id

a XSS je ina kapitola....

Unlink · Napísal autor témy **Unlink**: 06.12.2008 8:41

proste login.php mi nefunguje stále mi píše zlé heslo a neviem s tým jaksi nič spraviť

Unlink · Napísal autor témy **Unlink**: 06.12.2008 9:13

ok už som to opravil chyba bola v súbore overenie.php teda namiesto premennej login tam bolo heslo

Blackshadow · Napísal **Blackshadow**: 06.12.2008 16:30

hop, chybicka..
a v tom subore login.php mozes dat takto:

Kód:

<?php
if(isset($_POST['heslo'])) {
if($_POST['heslo']=='tajneheslo') {
  $_SESSION['login'] = true;
  header("Location: poPrihlaseni.php");
} else {
  echo 'zle heslo';
  $_SESSION['login'] = false;
}
}
?>
<form method="post">
  <input type="password" name="heslo">
  <input type="submit" name="potvrd" value"go">
</form>

Prihlásenie do administrácie

Podobné témy