Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: problem z logowaniem :(
Forum PHP.pl > Forum > Przedszkole
Gligamesh
31.07.2004, 12:06:43
witam ma taki skrypt logowania
[PHP] pobierz, plaintext 
  1. <? 
  2.  
  3. mysql_connect (&#092;"localhost\", \"\", \"\");
  4. mysql_select_db (&#092;"podkret\");
  5.  
  6. $query = mysql_query(&#092;"SELECT * FROM `redakcja` WHERE `nick`='\".$PHP_AUTH_USER.\"'\"); 
  7. while ($rekord = mysql_fetch_array ($query)) 
  8. { 
  9. $name = $rekord[1]; 
  10. $password = $rekord[2]; 
  11. } 
  12.  
  13. if (($PHP_AUTH_USER<>$name)or($PHP_AUTH_PW<>$password)) { 
  14.   header(&#092;"WWW-Authenticate: Basic realm=\"tajna strefa\\"n\"); 
  15.   header(&#092;"HTTP/1.0 401 Unauthorizedn\"); 
  16.   echo &#092;"Brak autoryzacji!\"; 
  17.   exit; 
  18. } 
  19.  
  20. ?> 
  21.  
  22.  
  23. <!doctype html public \"-//w3c//dtd html 4.0 transitional//en\"> 
  24. <html><head><meta http-equiv=\"content-type\" 
  25. content=\"text/html; charset=iso-8859-2\"> 
  26. <title>Tajna strefa</title></head><body> 
  27.  
  28. Ok, udało Ci się wej&para;ć do tajnej strefy... 
  29.  
  30. </body></html>
[PHP] pobierz, plaintext


niby dziala ale nie dziala, od razu pokauzje zawartosc strony, jak zrobic by spełniał swoja role questionmark.gif
halfik
31.07.2004, 12:56:55
Tak na oko to moze tak:

[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. mysql_connect (&#092;"localhost\", \"\", \"\");
  4. mysql_select_db (&#092;"podkret\");
  5.  
  6. $query = mysql_query(&#092;"SELECT * FROM `redakcja` WHERE `nick`='\".$PHP_AUTH_USER.\"'\"); 
  7. while ($rekord = mysql_fetch_array ($query)) 
  8. { 
  9. $name = $rekord[1]; 
  10. $password = $rekord[2]; 
  11. } 
  12.  
  13. if (($PHP_AUTH_USER==$name) && ($PHP_AUTH_PW==$password)) { 
  14.   echo '<!doctype html public \"-//w3c//dtd html 4.0 transitional//en\">'; 
  15.   echo '<html><head><meta http-equiv=\"content-type\" ';
  16.   echo 'content=\"text/html; charset=iso-8859-2\">'; 
  17.   echo '<title>Tajna strefa</title></head><body> ';
  18.  
  19.   echo 'Ok, udało Ci się wej&para;ć do tajnej strefy... ';
  20.  
  21.   echo '</body></html>';
  22.  
  23.  
  24. }  
  25. else{
  26.   header(&#092;"WWW-Authenticate: Basic realm=\"tajna strefa\\"n\"); 
  27.   header(&#092;"HTTP/1.0 401 Unauthorizedn\"); 
  28.   echo &#092;"Brak autoryzacji!\"; 
  29.   exit; 
  30. } 
  31.  
  32.  
  33.  
  34. ?>
[PHP] pobierz, plaintext
Gligamesh
31.07.2004, 21:34:36
niestety nic z tego, okienko sie dalej nie poakzuje sad.gif moze ktos zna jakis inny "bezpieczny" system logowania questionmark.gif
halfik
31.07.2004, 21:52:42
no tak, nie uzywam authoriza i teraz widac winksmiley.jpg

a system logowania to sobie mozesz przeciez sam napisac, rpsota sprawa: maly formularz kilka linijek kodu i jest proste logowanie winksmiley.jpg
Gligamesh
31.07.2004, 22:13:41
tak wiem ale czy takie logowanie jest bezpieczne questionmark.gif
rogrog
31.07.2004, 22:19:34
a czemu nie questionmark.gif byle by nie było wykorzystania tego przeżytku zwanego register_globals i jeżeli współdziała z bazą danych było odporne na mysql injections i juz smile.gif
Gligamesh
31.07.2004, 23:10:32
eee a tak po ludzku questionmark.gif
rogrog
1.08.2004, 11:16:23
1. uzywasz tablicy $_GET np. $_GET[login] zamiast po prostu $login
2. jezeli korzystasz z bazy to przed wstawieniem np. loginu do zapytania przepuść go przez mysql_escape_string()
Gligamesh
1.08.2004, 16:43:07
tak questionmark.gif
[PHP] pobierz, plaintext 
  1. <?php
  2. $login = mysql_escape_string($login);
  3. ?>
[PHP] pobierz, plaintext
rogrog
1.08.2004, 17:05:48
no np.

[PHP] pobierz, plaintext 
  1. <?php
  2. $q = &#092;"SELECT nr, login, haslo FROM users WHERE login='\".mysql_escape_string($_GET[login]).\"' AND haslo='\".mysql_escape_string($_GET[haslo]).\"'\";
  3. $r = mysql_query($q);
  4.  
  5. if(mysql_num_rows($r)>0) { 
  6. 	//zalogowany
  7. }
  8.  
  9. ?>
[PHP] pobierz, plaintext


dodam ze dla bezpieczenstwa warto hashowac zapisane w bazie haslo md5()

ech... jak cos to sobie poszukaj na forum
halfik
1.08.2004, 19:49:51
z ty mbezpieczenstwem danych to raczej nie tak. dane na sieci chyba nigdy nie sa bezpieczne i nie beda. a jesli chodzi o logowanie, to mozna wspomoc sie protokolem SSL, ale jesli nie piszesz zadnego sklepu internetowego or something like that to nie zawracaj sobie tym glowy.
Gligamesh
1.08.2004, 21:34:02
ok zrobilem takie cos 

[PHP] pobierz, plaintext 
  1. <?require('menu.txt'); 
  2. mysql_connect (&#092;"localhost\", \"\", \"\");
  3. mysql_select_db (&#092;"podkret\");
  4. session_start();
  5. $zapytanie = &#092;"SELECT DISTINCT nick,haslo FROM redakcja WHERE nick='\".$_POST[\"login\"].\"' AND haslo='\".$_POST[\"pas\"].\"';\";
  6. $wynik = mysql_query($zapytanie);
  7. ?>
  8. <link rel=\"stylesheet\" type=\"text/css\" href=\"../css.css\"><meta http-equiv=\"Content-Language\" content=\"pl\">
  9. <title>Panel Administracyjny</title>
  10. <body topmargin=\"0\" leftmargin=\"0\">
  11. <div align=\"center\">
  12.   <center>
  13.   <table border=\"0\" style=\"border-collapse: collapse; \" height=\"256\" width=\"770\">
  14.     <tr>
  15. <?
  16. if(mysql_num_rows($wynik)!=0)
  17. {
  18. $_SESSION[&#092;"login\"]=$_POST[\"login\"];
  19. $_SESSION[&#092;"pas\"]=$_POST[\"pas\"];
  20. $_SESSION[&#092;"accept\"]=1;
  21. while ($user = mysql_fetch_array($wynik))
  22. {
  23. echo&#092;"<td width=\"100%\\" height=\"220\" background=\"adm.jpg\" valign=bottom><div align=\"right\">
  24. <table border=&#092;\"0\" width=\"350\" >
  25.   <tr>
  26.     <td width=&#092;\"100%\"><a href=\"panel_login.php?action=show\">Poka&iquest; profil</a>&nbsp; <a href=\"panel_login.php?action=edit\">Edytuj profil </a>&nbsp;<a href=\"?logout=t\">Wyloguj ($user[0])</a></td>
  27.   </tr>
  28.   <tr>
  29.     <td width=&#092;\"100%\">&nbsp;</td>
  30.   </tr>
  31. </table>
  32. </div></td>
  33.     </tr>
  34.     <tr> <td width=&#092;\"100%\" height=\"14\" bgcolor=\"#666666\"><center>$menu</center></td>
  35.     </tr>
  36.     <tr>
  37.       <td width=&#092;\"100%\" height=\"298\" valign=\"top\">\";
  38. // zalogowny 
  39.  
  40.  
  41.  
  42.  
  43. //zalogowany      
  44. }
  45. }
  46. else
  47. {
[PHP] pobierz, plaintext


logowanie dzial tylko niestey nie sesje co jest zle questionmark.gif
m_iwanicki
3.08.2004, 09:54:54
Aby sesje działały nie mozesz wysłac nic do przeglądarki przed session_start(),
najpierw to a potem cała reszta.
hispano
31.08.2004, 09:57:02
Miałem ten sam problem. To była walka z wiatrakami, ponieważ ta metoda autoryzacji działa tylko gdy Server API to Apache (tak jak w Krasnalu). Natomiast często na serwerach wirtualnych w internecie Server API to CGI.

A co jest ustawione znajdziesz w phpinfo

pozdrawiam
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.