VPF::Аунтефикационная система - Форум программистов

y.s.grin

Дата 11.3.2003, 00:38 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 35
Регистрация: 5.3.2003

Репутация: нет
Всего: нет

Сочинил аунтефикационную систему, построенную на инструкции exit

И хочу спросить нет ли каких подводных камней в этой системе. Безопасность - не шутка.

Код

<?php
$login = "яяя";
$password = "пассворд";
if (!session_start())
    {
     session_start();
    }
   if (!isset ($getlogin) || !isset ($getpassword))
       {
        include ("chkfrm.php");
        exit;
       }
   if ($getlogin !== "$login" || $getpassword !== "$password")
       {
        include ("chkfrm.php");
        echo "Имя пользователя или пароль введены не правильно";
        exit;
       }
   else
       {
        session_register("getlogin");
        session_register("getpassword");
       }
?>

И так на каждой защищённой странице.

Вопрос уже сформулировал

buddy

Дата 11.3.2003, 08:01 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 132
Регистрация: 4.11.2002
Где: Киев

Репутация: нет
Всего: нет

а ты проверял? работает? посоветовал бы использовать session_register и ввести для этого какую-нибудь дополнительную переменную (скажем $auth="yes") . Если логин и пароль ввели правильно делаешь
session_register("auth"); и unset($login);...
а вместо if (!session_start()) - пишешь if(!session_is_registered("auth"))...
да и регистрировать логин с паролем тоже не обязательно... разве что логин. (а пароль зачем?)

Cepera

Дата 11.3.2003, 16:22 (ссылка)

(нет голосов)

Загрузка ...

PHPexp

Профиль
Группа: Экс. модератор
Сообщений: 2146
Регистрация: 25.3.2002
Где: Russia, Samara

Репутация: 1
Всего: 7

http://forum.vingrad.ru/index.php?act=ST&f=6&t=6702 посомтрите последние три сообщения

--------------------

I know it is heavy for reading, but I know you will read it anyway...

alerT

Дата 11.3.2003, 19:45 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 14
Регистрация: 1.3.2003

Репутация: нет
Всего: нет

Народ, а exit зачем нужен то ваще? (это не совет, это я не понял, что это за штука такая)

Cepera

Дата 14.3.2003, 00:23 (ссылка)

(нет голосов)

Загрузка ...

PHPexp

Профиль
Группа: Экс. модератор
Сообщений: 2146
Регистрация: 25.3.2002
Где: Russia, Samara

Репутация: 1
Всего: 7

останавливает работу , но не убивает скрипт

--------------------

I know it is heavy for reading, but I know you will read it anyway...

y.s.grin

Дата 17.3.2003, 22:22 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 35
Регистрация: 5.3.2003

Репутация: нет
Всего: нет

Цитата(buddy @ 11.3.2003, 08:01)

Если внимательно посмотреть, то видно - на каждой странице проверяется пароль и логин, и если они совпадают, то пропускать, для этого они и регистрируются. А насчёт $auth="yes"/ нехорошо это, потому, что, я уже говорил, её можно ввести в адресной строке, если знать, конечно, про её существование.

1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| PHP: Общие вопросы \| Следующая тема »