Forum PHP.pl > kolejny skrypt logowania...

Pomoc - Szukaj - Użytkownicy - Kalendarz

Pełna wersja: kolejny skrypt logowania...

cythrus

27.04.2006, 01:32:52

generalnie raczkuje i chociaz mysle ze rozumiem ten skrypt, to chyba nie potrafie z niego prawidlowo skorzystac :/

[PHP] pobierz, plaintext 
<?
	if (!isset($PHP_AUTH_USER)) {
 
		// If empty, send header causing dialog box to appear
 
			header('WWW-Authenticate: Basic realm="The Crazy Train"');
			header('HTTP/1.0 401 Unauthorized');
			exit;
 
	} 
	else if (isset($PHP_AUTH_USER)) {
 
		$filename = "webpass.list"; //the name of the file and the path are entirely up to you but dont leave the file
 inside the public_html directory for anyone to see.  Put it outside so the path is something like /home/username/webpass.list.
		$fd = fopen ($filename, "r");
		for ($i = 0;!feof($fd);$i++) {
			$buffer[$i] = fgets($fd, 4096);
		}
		fclose ($fd);
	}
 
	$PHP_AUTH_USER = Strtoupper($PHP_AUTH_USER);	 //converts to uppercase
	$PHP_AUTH_PW = Strtoupper($PHP_AUTH_PW);	// same thing
	$j=sizeof($buffer);				 // finds out how many elements of $buffer there are
 
	for ($i=0;$i<=$j;$i++) {
		$buffer[$i] = Strtoupper($buffer[$i]);
		if ($buffer[$i] == "$PHP_AUTH_USER:$PHP_AUTH_PW
") {  //this line evaluates for every element of $buffer and checks for a line that matc
hes the inputed username and password.  The new line at the end is necisary because the file has a line end as well.
			$auth=1;
			break;
		}
	}
 
	if ($auth == 1) {
 
?>
<html>
<body>
bardzo wazne dane firmowe
</body>
</html>
<?
	} 
	else {		
 
				header('WWW-Authenticate: Basic realm="The Crazy Train"');
				header('HTTP/1.0 401 Unauthorized');
				echo 'Authorization Required.';
				exit;
	}
	return;
 
?>
[PHP] pobierz, plaintext

stworzylem plik webpass.list, w nim (bez cudzyslowow):

"user:pass
user2:pass2

"
(z ostatnim enterem celowo - wszystko w ANSI)

chodzi o to, ze przy pierwszym odpaleniu takiej stronki pojawia sie okno logowania - loguje sie, nie wazne czy podam dobre, czy zle dane, to Apache zaczyna swirowac - jego proces zzera 95-99% zasobow procka, a sesje rosna w tepie okolo 50MB/s (!) w skutek czego po kilku minutach widze komunikat o malej ilosci miejsca na dysku (WinXP) - a strona i tak sie nie wyswietla...

no i nie wiem po co zamienia $PHP_AUTH_USER i _PW na duze litery (?)

potrzebuje skryptu logowania na strone ktora postuje sama do siebie i dodatkowo jest na niej masa urli do samej siebie przekazujacych zmienne (&$x="$x", itd), czyli sie przy tym odswieza, a nie wiem czemu skryp napisany przeze mnie:
http://forum.php.pl/index.php?showtopic=44963&hl=
przy kazdym odswiezaniu pyta o login i haslo... a przeciez je przekazuje w sesji... heup! w desperacji jestem, na dzisiaj miala byc stronka gotowa na zaliczenie

hwao

27.04.2006, 07:12:40

[PHP] pobierz, plaintext 
<?php
	$PHP_AUTH_USER = Strtoupper($PHP_AUTH_USER);	 //converts to uppercase
	$PHP_AUTH_PW = Strtoupper($PHP_AUTH_PW);	// same thing
?>
[PHP] pobierz, plaintext

to zamienia na duze

Jezeli chcesz dodac zeby nie bylo trzeba w kolo (chociaz wydaje mi sie ze to zapamietywane jest) uzyj sessji/cookie

Hacker

27.04.2006, 09:15:22

[PHP] pobierz, plaintext 
<?php
for ($i=0;$i<=$j;$i++) {
?>
[PHP] pobierz, plaintext

A nie czasem

[PHP] pobierz, plaintext 
<?php
for ($i=0;$i<$j;$i++) {
?>
[PHP] pobierz, plaintext

Bo jeżeli $buffer = array('lol', 'lol2')
sizeof($buffer) == 2

pętla
0<=2 Ok
1<=2 Ok
2<=2 Ok
a co jest pod indeksem 2 (3 element??)

A tak właściwie po co Ci ten enter??

hwao

27.04.2006, 13:07:45

[PHP] pobierz, plaintext 
<?php
$aData = file( './plik.z.danymi' );
$sTry =  $_SERVER['PHP_AUTH_USER'].':'. $_SERVER['PHP_AUTH_PW'];
foreach( $aData As $sAccess ) {
if( trim( $sAccess ) == $sTry ) {
   echo 'ok';
   break;
}
?>
[PHP] pobierz, plaintext

Proponuje tak

Hacker

27.04.2006, 14:37:18

Oj hwao, hwao...

[PHP] pobierz, plaintext 
<?php
$aData = file( './plik.z.danymi' );
$sTry =  $_SERVER['PHP_AUTH_USER'].':'. $_SERVER['PHP_AUTH_PW'];
foreach( $aData As $sAccess ) {
if( trim( $sAccess ) == $sTry ) {
   echo 'ok';
   break;
}
}
 
?>
[PHP] pobierz, plaintext

Klamerki zamykającej przy if-ie brakowało

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.