Mam taki oto skrypt problem polega na tym, że mam listę 1000 haseł w stylu:



Chcę zrobić jednorazowe logowanie z pomocą tych haseł - Wylogowanie/wygaśnięcie oznacza usunięcie go z listy - Jak to zrobić? Jakie poprawki wprowadzić w kod?

[PHP] pobierz, plaintext 
<?php
// config haslo i login do panelu
$pass="haslo";
$login="login";
?>
[PHP] pobierz, plaintext 

Logowanie - PHP

[PHP] pobierz, plaintext 
<?php
// plik login.php
include("config.php");
// Sprawdzenie czy podane hasło i login sa dobre i wysłanie ciasteczka do komputera
if (($login2==$login)&&($haslo==$pass)) {
setcookie("zalogowany", md5($pass), time()+3600);
header("Location: $HTTP_REFERER");
}
 
else
echo "<span style="color: #FF0000; text-align: center;">Złe hasło lub login!
<a onClick="history.back()">Wstecz</a></span>";
?>
[PHP] pobierz, plaintext 

Wylogowanie

[PHP] pobierz, plaintext 
<?php
// plik logout.php
setcookie("zalogowany", "", time()-3600);
header("Location: $HTTP_REFERER");
?>
[PHP] pobierz, plaintext 

Strona Logowania

[PHP] pobierz, plaintext 
<?php
include("config.php");
if ($_COOKIE['zalogowany']==md5($pass)){
// tresc dostepna dla zalogowanych
echo "Witaj <b>$login</b> Zalogowałeś się poprawnie";
// koniec
}
else {
echo "
<b></b>
<form action="login.php" method="post">
<table style="border: none;">
<tr>
<td>Login: </td>
<td><input type="text" name="login2" style="width: 120px"></td>
</tr>
<tr>
<td>
Hasło:</td>
<td><input type="password" name="haslo" style="width: "120px"></td>
</tr>
<tr>
<td><input type="submit" name="submit" value="Loguj"></td>
</tr>
</table>
</form>";
}
?>
[PHP] pobierz, plaintext 

Zabezpieczona Strona:

[PHP] pobierz, plaintext 
<?php
include("config.php");
if ($_COOKIE['zalogowany']==md5($pass)){
// tresc dostepna dla zalogowanych
echo "Tutaj treść dostępna dla zalogowanego admina";
// koniec
}
else {
echo "Zaloguj się by przeglądać te stronę";
}
?>
[PHP] pobierz, plaintext 

Zrob sobie na bazie jedna tabele z tymi haslami i co wazne hasla wg mnie musza tracic waznosc w momencie logowania, bo jesli sesja trwa a ja dam komus moje haslo jednorazowe to ta osoba tez sie zaloguje a to jest chyba lekko chybione... wiadomo mozna jakies sztuczki jeszcze zrobic zeby tamta osoba nie mogla sie zalogowac... ale po co kombinowac usuwaj zaraz po zalogowaniu i z glowy problem

Tylko jak to zrobić - problem na tym polega, że ni w ząb nie mogę tego ugryźć
Z PHP początkujący jestem i uczę się na takich przykładach

1. Budujesz w bazie tebele
2. wpisujesz do niej jakies hasla
3. Podczas logowania sprawdzasz czy haslo istnieje i czy reszta danych potrzebnych do zalogowania jest poprawa
4. Jesli logowanie jest poprawne usuwasz rekord z haslem z bazy

PS Ja ci kodu nie napisze, poszukaj pzykladow (jak sam napisales ) tworzenia bazy, tabel, pobierania danych z bazy, logowania ... etc