VPF::безопасность авторизации - Форум программистов

kyc0k

Дата 10.9.2008, 14:26 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 24
Регистрация: 3.5.2008

Репутация: нет
Всего: нет

Всем доброго времени, вот написал небольшую авторизацию хотелось бы узнать на сколько она безопасна?Сессии передаем значение с полей ввода и потом сверяем их switch'ем
форма авторизации

Код



session_start();
    if ($_POST['butau']) 
        {
            Auto();
        }
    function Auto(){
        $_SESSION['auto_username'] = $_POST['usr'].'#'.$_POST['psw']; //присвоение сессии значний //переданных ПОСТом
                                    switch ($_SESSION['auto_username'])
                                        {    
                                        case "Admin"."#"."012345":
                                        header("Location: index.php");
                                        break;
                                            default :
                                            echo "Неверная пара ЛОгин/пароль";
                                            break;
                                            
                                        }
                     }
?>                    
<form method = 'POST'>
<input type = 'text' name = 'usr'></ br>
<input type = 'password' name = 'psw'></ br>
<input type = 'submit' name ='butau' value="Авторизироваться">
</form>

Для того что бы авторизация действовала на других страницах нужно вставить этот код!

Код


switch ($_SESSION['auto_username'])
            {
                    case 'Admin'.'#'.'012345':
                    echo 'Авторизация прошла успешно <br>';
                    break;
                            default :
                            echo 'необходимо авторизироваться';
                            exit;
            }

Это сообщение отредактировал(а) kyc0k - 10.9.2008, 14:29

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| PHP: Общие вопросы \| Следующая тема »