| Цитата | Может я щас бред скажу, но может просто создать файл с названием типа vjshfhsduihiuvhsd.php
Прописать в нём админку без всяких сессий и кук. Фик туда кто попадёт - название то... |
| Цитата | | что бы куки никто не воровал |
Мой пример:| Код | <?php
error_reporting(0);
$AUTH = NULL;
$ip = $_SERVER['REMOTE_ADDR'];
$script = $_SERVER['PHP_SELF'];
if(empty($_COOKIE['sid'])){
if(empty($_POST['login']) || empty($_POST['password'])){
//ЗДЕСЬ ВЫВОДИМ ФОРМУ ДЛЯ ВВОДА ЛОГИНА/ПАССА
die;
} else {
$login = $_POST['login'];
$password = $_POST['password'];
$hash = sha1($password.$login);
$query = "SELECT uid FROM users WHERE hash='$hash'";
$res = mysql_query($query, $con);
$AUTH = mysql_num_rows($res);
if ($AUTH === 1){
srand((double)microtime()*1000000);
$sid = sha1($hash.uniqid(rand()));
setcookie('sid', $sid, time()+2592000);
$query = "UPDATE users SET sid = '$sid', ip = '$ip' WHERE hash = '$hash'";
mysql_query($query, $con);
}
header('Location: '.$script);
}
} else {
$sid = $_COOKIE['sid'];
if(!ereg("^[0-9,a-f]{40}$",$sid)) die;
$query = "SELECT * FROM users WHERE sid= '$sid' AND ip= '$ip'";
$res = mysql_query($query, $con);
$AUTH = mysql_num_rows($res);
if(!($AUTH === 1)){
setcookie('sid', '');
header('Location: '.$script);
}
$my = mysql_fetch_assoc($res);
foreach($my as $k => $v){
$k = 'my_'.$k;
$$k = $v;
}
}
?> |
|
)
Кто-нибудь может сказать безопасен ли он?