Kryszic
4.12.2006, 10:31:38
Witam mam formularz z loginem i hasłem po weryfikacji których wchodze na strone pierwszy plik to index.php i w nim mam formulrz do hasla i loginu chodzi mi o jakis mechanizm pilnujacy dostepu do nastepnych podstron tzn. teraz na strone mozna wejsc po wpisaniu hasla lub jezli ktos zna nazwe pliku moze wpisac w oknie u gory pelna nazwe adresu np www.wys_uzytkownik.php i w ten sposob ominac logowanie i wejsc na strone. Chodzi tu dokladnie o sesje zeby strona byla zabezpieczona przed tego typu zagrywkami. Z góry dzieki
skowron-line
4.12.2006, 10:50:57
jesli ustawiles przy logowaniu sesje to potem sprawdzasz w plikach czy jest ustawiona
<?php
if(!isset($_SESSION['user']) AND
!isset($_SESSION['password'])){ }
?>