Новые сообщения [новые:0]
Дайджест
Горячие темы
Избранное [новые:0]
Форумы
Пользователи
Статистика
Статистика нагрузки
Мод. лог
Поиск
|
|
14.03.2004, 05:06
|
|||
|---|---|---|---|
|
|||
Кодировка. |
|||
|
#18+
Как мне защитить админский вход в гостевуху. Я например пишу: путь_к_гостевухе?переменная=пароль в скрипте проверяю значение переменной, если она удовлетворяет паролю который записан в скрипте то я захожу как администратор. Но умные люди могут посмотреть мой скрипт в котором "подсмотрят" значение с которым я сравниваю пароль и криндец моей гостевухе :((( Как мне защитить гостевую админа от "подсматрильщиков". Заранее спасибо. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
14.03.2004, 08:21
|
|||
|---|---|---|---|
Кодировка. |
|||
|
#18+
нужно делать авторизацию для администратора. Есть несколько способов. Наиболее простой - через .htaccess (в сети куча статей по теме, почитай). Можно посложнее, но ИМХО более праваильно и удобно - через сессии (в форуме по mysql есть большая тема "Авторизация на PHP+MySQL" - почитай ее) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
14.03.2004, 10:03
|
|||
|---|---|---|---|
Кодировка. |
|||
|
#18+
Но умные люди могут посмотреть мой скрипт Как вариант: сравнивать в скрипте crypt($pass,key) и заранее прописаную hash строку от админского пароля.. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
14.03.2004, 13:44
|
|||
|---|---|---|---|
|
|||
Кодировка. |
|||
|
#18+
попробуй method="POST" тогда запрос посылаеться в теле заголовка ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
16.03.2004, 10:51
|
|||
|---|---|---|---|
|
|||
Кодировка. |
|||
|
#18+
Наиболее просто переробить скрипт так, чтоб он проверял не плейнтекст пароль, а эго md5 хеш, тогда тому кто подсмотрит пасс, ето много толка не принесет. Ну можна брутусом, но ето долговато и ради взлома гостевухи на ето мало кто пойдет. With best regards Alex Rootoff ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
16.03.2004, 13:13
|
|||
|---|---|---|---|
|
|||
Кодировка. |
|||
|
#18+
Вася Джан, проблема не в кодировке, а в тебе! ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
start [/forum/topic.php?fid=23&mobile=1&tid=1479961]: |
0ms |
get settings: |
10ms |
get forum list: |
14ms |
check forum access: |
4ms |
check topic access: |
4ms |
track hit: |
58ms |
get topic data: |
13ms |
get forum data: |
3ms |
get page messages: |
46ms |
get tp. blocked users: |
2ms |
| others: | 11ms |
| total: | 165ms |
| 0 / 0 |
