Расскжите как по нормальному создавать авторизацию в админку без БД и .htaccess, желательно с примером...
Я пробовал так, но всё тщетно:
Первая страница:

Код

<?php session_start(); session_register("$user". "$passwd"); ?> <form action=admin.php?page=1 method=post> <input type=text name=aName><br> <input type=text name=aPass><br> <input type=submit value="Check!"> </form>

Вторая страница:

Код

<? session_start(); $login="admin"; $pass="pass"; if (($aName=$login) && ($aPass=$pass)) { $user=$login; $passwd=$pass; } if (($user=$login) && ($passwd=$pass)) { echo "<a href=admin.php?page=2>...</a>"; } else { echo "Not Logged In!"; } ?>

Это сообщение отредактировал(а) starmaster - 6.11.2004, 20:59

Странный у тебя скрипт два раза проверяет одно и тоже и есть ошибка = это присваивание переменной значения а нам надо сравнить поэтому надо ==

вот так лучше будет:
==========================================
<?
session_start();
$login="admin";
$pass="pass";
if (($aName==$login) && ($aPass==$pass))
{
echo "<a href=admin.php?page=2>...</a>";
}
else
{
echo "Неправильные пароль и логин";
}
?>
==========================================



Добавлено @ 21:55
а еще после session_start();
напиши:
session_register(@$aName);
session_register(@$aPass);

хотя сессии здесь неуместны и вообще ты их не правильно задаешь в первом скрипте... просто передавай логин и пароль как переменные скрипту и все.... а вот после захода в админ часть там уже делать сессию по логину... удачи.

Безопасней делать не через стандартные сессии а через связь с MySQL. Могу выложить скрипт.

Graf Zeppelin
Согласен, но опять таки без сессии не обойтись... надо же потом будет как-то узнавать пользователя, если он будет переходить от одной страницы к другой (соответственно, с разными PHP скриптами). Можно правда еще использовать Куки но это действительно небезопасно для пользователя. А через MySQL я всегда проверяю пароли, ведь когда их много не в скрипт же их писать

ну, без сессий обойтись можно, особенно если нужно избежать использования куки (sid и в ручную передать можно)... и все таки не стоит везде, где не попадя, использовать "@".

а почему нельзя использовать @??? Объясни мне

ЭЭэ у меня смотри, просто есть файл functions.php который подключается ко всеп файлам. Пэтому где пользователь не бегал, его всегда секут В общем офигенный скрипт сделал.

я не говорил про "нельзя", а про "не стоит".

Цитата

When prepended to an expression in PHP, any error messages that might be generated by that expression will be ignored.

имхо, если генерируется error/warning/notice, то нужно пересмотреть семантику и попытаться обработать ошибку. чаще всего это возможно.

Цитата

Currently the "@" error-control operator prefix will even disable error reporting for critical errors that will terminate script execution. Among other things, this means that if you use "@" to suppress errors from a certain function and either it isn't available or has been mistyped, the script will die right there with no indication as to why.

а это может значить, что в некоторых ситуациях время отладки приложения растет прямо-пропорционально кол-ву неуместно использованых сиволов "@".