Myslím, že to tu bolo - zamlčanie niektorých súborov

Tominator

teda klient vojde do prihlasenia prihlasí a dostane sa na nejakú stránku trebars na index2.php. -> to je normálne lenže keby on prišiel na index2.php rovno mám problém. Ako by som vyriešil že každý súbor v administrácií niebude čitateľný pokým sa klient neprihlasí?? Poprasil by som hotové riešenie. Vopred ďakujem

martin90

jednoduchym overovanim. ja to tak robim vsade. napr. prihlasuje sa cez cookies alebo sessions a v subore index2.php bude najprv kontrola ci cookie alebo session existuje :

Kód:

if (isset($_COOKIE['login']) && isset($_COOKIE['pass'])){
...
}

potom mozme nechat vypisat data z DB kde su ulozene mena a hesla:

Kód:

$sql= mysql_query("SELECT pass FROM tabulka WHERE login='{$_COOKIE[login]}'");

$pass= mysql_result($sql);

if($pass == $_COOKIE['pass']) {
...
}

Tominator

to nieje dobré riešenie pretože ja sa odklasim a môžem prejsť rovno na napr.index2.php pretože mi cookie ostáva

javo

Tominator píše:

to nieje dobré riešenie pretože ja sa odklasim a môžem prejsť rovno na napr.index2.php pretože mi cookie ostáva

sessions?

kmsa

Tominator píše:

to nieje dobré riešenie pretože ja sa odklasim a môžem prejsť rovno na napr.index2.php pretože mi cookie ostáva

tak namiesto cookies to spravuj cez sessions a nemas problem

Tominator

a sez hdacess by sa to nedalo??

kmsa

Tominator píše:

a sez hdacess by sa to nedalo??

myslim ze da sa to, aj myslim ze v knihe to mam rozobrate ako prve ku teme prihlasenie a sprava uzivatela...ale neporadim bo knihu som pozical a man to nezaujimalo lebo .hdacess nepouzivam

martin90

sak pri odlasovani klasicke:

Kód:

setcookie('login','',time());
setcookie('pass','',time());

a ten pripad by sa dal riesit podobne sessionsami:

Kód:

session_start();
.
.
.
if (isset($_SESSION['login']) && isset($_SESSION['pass'])){ 
$sql= mysql_query("SELECT pass FROM tabulka WHERE login='{$_SESSION[login]}'"); 

$pass= mysql_result($sql); 

if($pass == $_SESSION['pass']) { 
...
...
...
}
}

a odhlasovanie:

Kód:

session_unset();

alebo

Kód:

session_destroy('login');
session_destroy('pass');

Tominator

jj lenže čo ak sa on naodhlási proste vypnem prehliadač

martin90

tak v prehliadaci nastavis aby ti po vypnuti vymazalo cookies

ale ne. tam das napr:

Kód:

<body onunload="<?php setcookie(login,'',time()); setcookie(pass,'',time());?>">
.
.
kod
.
.
</body>

finito.

Tominator

tak a teraz už tomu nerozumiem. Veď on nastaví cookies bude browsovať v administrácií vypne X prehladač potom zapne ale neprihlasi sa a dokonca ma to "legalne" lebo v počitači ma cookies

javo

ok podla mna zabezpecit tu stranku je lepsie takto

Kód:

session_start();
if($_SESSION['logged']!=true){
nejaky header, aky budes chcet napr. presmerovanie
}

a nekde v prihlaseni po overeni udajov zadaj tu session logged na true,

// newim necital som celu page , ale ak to chces zabezpecit tak je to imho naj. riesenie, + je tu mnoho veci ohladom session na php.net

kmsa

javo píše:

Kód:

session_start();
if($_SESSION['logged']!=true){
nejaky header, aky budes chcet napr. presmerovanie
}

presne takym sposoboj to aj ja riesim

martin90

ale ak to vypne X-kom ?

Myslím, že to tu bolo - zamlčanie niektorých súborov

Myslím, že to tu bolo - zamlčanie niektorých súborov

Podobné témy

Myslím, že to tu už bolo riešené ale pomôžte

lagovanie,sekanie niektorych wmv suborov

Problém pri kopírovaní niektorých súborov, chyba 0x80070057

myslim asi vir

PROBLEM Z RAM MYSLIM

Hlucny, myslim, ze predny ventilator

Zavýrený WIN7 (myslím) vyzera ako win 98....

Chybove hlasenie...myslim ze ide o ATI Catalyst

PC me crashlo - myslim ze sa mi pokazil BIOS

Ako pridat zopar suborov do image *.nrg suborov?

Bolo burane ?

Ake bolo vysvedcenie?? :-)

Bolo detekované porušenie pravidiel

Bolo by to kompatibilne?

Ake bolo vase najvaznejsie zranenie?

ako upraviť toto, aby to bolo validne