Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: Skrypt Logowania a szyfrowanie
Forum PHP.pl > Forum > PHP
Fuli5
19.12.2008, 23:24:04
Witam was ... Posiadam oto taki skrypt logowania. Wszystko fajnie działa tylko zapisuje on Haał i użytkowników do tabeli w basie msyql niekodowane i mogę wszystko podglądać. Ale to nie najważniejszy problem.

Pewnie dla większości z was nie stanowi peroblemu skopiowanie tego pliku/kodu. A jak wiadomo jest w nim jawne hasło i login do ojej bazy danych ... prosze o pomoc co nalezao by zmienić w tym kodzie aby po mój login i hasło nie było dla nikogo widoczne .... a przy okazji to już nie jest dla mnie takie ważne hasła użytkownika też były kodowane

oto kod:

[PHP] pobierz, plaintext 
  1. <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Frameset//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-frameset.dtd">
  2. <html xmlns="http://www.w3.org/1999/xhtml">
  3.  
  4. <head>
  5. <meta content="text/html; charset=utf-8" http-equiv="Content-Type" />
  6. <title>Logowanie</title>
  7. </head>
  8.  
  9. <body>
  10.  
  11. <?php
  12. session_start();
  13. session_register("zalogowany");
  14.  
  15. if(empty($_SESSION["zalogowany"]))$_SESSION["zalogowany"]=0;
  16.  
  17. mysql_connect("localhost", "login", "hasło")or die("Nie można nawiązać połączenia z bazą");
  18. mysql_select_db("Fuli5_login")or die("Wystąpił błąd podczas wybierania bazy danych");
  19.  
  20. function ShowLogin($komunikat=""){
  21. echo "$komunikat<br>";
  22. echo "<form action='index.php' method=post>";
  23. echo "Login: <input type=text name=login><br>";
  24. echo "Hasło: <input type=text name=haslo><br>";
  25. echo "<input type=submit value='Zaloguj!'>";
  26. echo "</form>";
  27. }
  28.  
  29. ?>
  30. <!DOCTYPE html 
  31. PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
  32. "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
  33. <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="pl" lang="pl">
  34. <head>
  35. <title>Portal Klienta</title>
  36. </head>
  37. <body>
  38. <?php
  39. if($_GET["wyloguj"]=="tak"){$_SESSION["zalogowany"]=0;echo "Zostałeś wylogowany";}
  40. if($_SESSION["zalogowany"]!=1){
  41. if(!empty($_POST["login"]) && !empty($_POST["haslo"])){
  42. if(mysql_num_rows(mysql_query("select * from users where user_login = '".htmlspecialchars($_POST["login"])."' AND user_haslo = '".htmlspecialchars($_POST["haslo"])."'"))){
  43. echo "Zalogowano poprawnie. <a href='http://www.finanserzeszow.pl/test/login/private/user.php'>Możesz teraz przejść do Portalu Klienta</a>";
  44. $_SESSION["zalogowany"]=1;
  45. }
  46. else echo ShowLogin("Podano złe dane!!!");
  47. }
  48. else ShowLogin();
  49. }
  50. else{
  51. ?>
  52. Zalogowałeś Zalogowany! <br />
  53. <br />
  54. Możesz teraz przejść do <br />
  55. Portalu Klienta, <a href="http://www.finanserzeszow.pl/login/private...">Tutaj </a>
  56. <br />
  57. <br><a href='index.php?wyloguj=tak'>wyloguj się</a>
  58. <?php
  59. }
  60. ?>
  61.  
  62. </body>
  63. </html>
  64. <?php mysql_close(); ?></body>
  65.  
  66. </html>
[PHP] pobierz, plaintext
decha-design
19.12.2008, 23:30:50
obejmij to w tagi [PHP] bo nikomu nie będzie się chcialo tego czytać ...

edit:
@down ... wielkie brawa dla kolegi niżej, że się czegoś doczytał z tego kodu ^^
M4T3U5Z
19.12.2008, 23:40:11
obejmij to w tagi [ php ]
jak piszesz na forum - jak zauważył kolega wyżej!!!!!


login i hasło w twoim przypadku nie jest jawny \
skopiuj stronę na serwer i sprawdź źródło...
to co masz w nawiasach 
[PHP] pobierz, plaintext 
  1. <?php
  2. ...
  3. ?>
[PHP] pobierz, plaintext
jest częścią dla serwera...

swoją drogą ale masz tam namieszane...

powinno być conajmniej tak:
[HTML] pobierz, plaintext 
  1. <?php session_start();
  2. session_register("zalogowany");
  3.  
  4. if(empty($_SESSION["zalogowany"]))$_SESSION["zalogowany"]=0;
  5.  
  6. mysql_connect("localhost", "login", "hasło")or die("Nie można nawiązać połączenia z bazą");
  7. mysql_select_db("Fuli5_login")or die("Wystąpił błąd podczas wybierania bazy danych");
  8.  
  9. function ShowLogin($komunikat=""){
  10. echo "$komunikat<br>";
  11. echo "<form action='index.php' method=post>";
  12. echo "Login: <input type=text name=login><br>";
  13. echo "Hasło: <input type=text name=haslo><br>";
  14. echo "<input type=submit value='Zaloguj!'>";
  15. echo "</form>";
  16. }
  17. ?>
  18. <!DOCTYPE html
  19. PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
  20. "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
  21. <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="pl" lang="pl">
  22. <head>
  23. <title>Portal Klienta</title>
  24. </head>
  25. <body>
  26. <?php if($_GET["wyloguj"]=="tak"){$_SESSION["zalogowany"]=0;echo "Zostałeś wylogowany";}
  27. if($_SESSION["zalogowany"]!=1){
  28. if(!empty($_POST["login"]) && !empty($_POST["haslo"])){
  29. if(mysql_num_rows(mysql_query("select * from users where user_login = '".htmlspecialchars($_POST["login"])."' AND user_haslo = '".htmlspecialchars($_POST["haslo"])."'"))){
  30. echo "Zalogowano poprawnie. <a href='http://www.finanserzeszow.pl/test/login/private/user.php'>Możesz teraz przejść do Portalu Klienta</a>";
  31. $_SESSION["zalogowany"]=1;
  32. }
  33. else echo ShowLogin("Podano złe dane!!!");
  34. }
  35. else ShowLogin();
  36. }
  37. else{
  38. ?>
  39. Zalogowałeś Zalogowany! <br />
  40. <br />
  41. Możesz teraz przejść do <br />
  42. Portalu Klienta, <a href="http://www.finanserzeszow.pl/login/private...">Tutaj </a>
  43. <br />
  44. <br><a href='index.php?wyloguj=tak'>wyloguj się</a>
  45. <?php }
  46. ?>
  47. </body>
  48. </html>
[HTML] pobierz, plaintext
ultra_18
19.12.2008, 23:54:49
szczerze mowiac nie trzeba sie wczytywac w kod żeby wiedzieć ocb. Fuli widziałeś kiedyś kod skryptow php na stronie bo ja nie. To co jest widoczne dla innych to jedynie fragmenty zwracane przez echo lub print.
Co do kodowania hasel to wystarczy zmienic type z text na password i wez uzywaj cudzysłowów (w znacznikach html)!
decha-design
20.12.2008, 00:20:15
Cytat(ultra_18 @ 19.12.2008, 23:54:49 ) *
i wez uzywaj cudzysłowów (w znacznikach html)!

co do tej rady, to jeszcze dodam coś od siebie ... używaj również apostrofów przy echo etc. np.

zamiast 
[PHP] pobierz, plaintext 
  1. <?php
  2. echo "<img src=\"image.jpg\" width=\"100\" height=\"100\" />";
  3. ?>
[PHP] pobierz, plaintext
wystarczy zrobić coś takiego 
[PHP] pobierz, plaintext 
  1. <?php
  2. echo '<img src="image.jpg" width="100" height="100" />';
  3. ?>
[PHP] pobierz, plaintext
Fuli5
20.12.2008, 01:50:42
Na początku Bardzo przepraszam że nie dałem tagu [PHP] to się uż napewno nie powtórzy..

Tak jak myślałem i jak to było ostatnio, szybko dostałem odpowiedź za co uwarzam to forum za najlepsze...

Z php "zaczynam" przygodę tak wiec bardzo a to bardzo dziękuję .... exclamation.gif!
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.