Witam.

Chcialbym sie dowiedziec czy stosowana przeze mnie funkcja w panelu administratora jest bezpieczna.

[PHP] pobierz, plaintext 
<?php
if ($_SERVER[REMOTE_ADDR] != "Moje IP" ){
Die("jakas tam wiadomosc");
}
 
//tutaj reszta kodu
?>
[PHP] pobierz, plaintext 

Jezeli nie to chcialbym sie dowiedziec w jaki inny sposob moge to zrobic (oby nie logowanie ) i co w tym jest niebezpiecznego.

Na dobra sprawe to chyba wystarczy zespoofowac swoje IP, co przeciez nie jest takie trudne i bez problemu ktos moze wejsc. Jedyny problem to poznać twoje IP, ale obawiam sie ze jakby komus powaznie zalezalo mogloby mu sie udac.

a czemu ma służyć podana przez Ciebie funkcja ? Domniemam że to jakaś forma dostępu do wybranej cześci dla wyznacoznego użytkownika. Jeżeli tak, to może poczytaj trochę o sesjach.

Co za głupoty... pomyśl trochę zanim coś powiesz.

// EDIT

kyku, taka forma autoryzacji jest tak długo dobra jak masz stałe IP i nikt się nie dostanie do twojej sieci lokalnej lub twojego komputera.

Ale uniemożliwia Ci to logowanie się z jakiegokolwiek innego komputera na świecie... Zawsze można zrobić proste hasło, a nie całe logowanie

Proszę o poprawę tytułu na bardziej opisowy.

Pozdrawiam.

[PHP] pobierz, plaintext 
<?php
if(!isset($_GET['p']) OR $_GET['p']!='MOJEMEGAHAXORSKIEHASELKOOOO')
{
  echo 'Forbidden'; exit;
}
?>
[PHP] pobierz, plaintext 

I masz dostęp z każdego kompa na świecie.

Nie lepiej POSTem??

Nie, bo wtedy dochodzi zabawa z formularzem. A jak jest formularz, to łatwiej szukać dziury w skrypcie.
A tak dajesz: adres.com/?jakasSuperDlugaNazwaZmiennej=jakiesSuperTajneHaslo
i po problemie.

aha, czyli po prostu tylko dla obeznanego ze skryptem