Форумы портала PHP.SU :: Версия для печати

1. Mister - 06 Мая, 2008 - 11:33:53 - перейти к сообщению

Я в безопасности не очень разбираюсь, не мог ли бы Вы подсказать всё ли у меня в порядке со скриптом?
Код формы файл index.php

PHP:
скопировать код в буфер обмена

<?PHP 
//Создание сессии
session_start();
//Регистрация переменных
$_SESSION['auth'] = "l";
?>
<table cellpadding="5" cellspacing="5" border="0" align="center" width="400" height="10%">
<form action="check.php" method="post">
<tr bgcolor="#E7E7E7">
        <td><b>Введите логин</b></td>
        <td><input type="text" name="name">td>
</tr>
<tr bgcolor="#E7E7E7">
        <td><b>Введите пароль</b></td>
        <td><input type="password" name="password"></td>
</tr>
<tr bgcolor="#E7E7E7">
        <td><b>Повторите пароль</b></td>
        <td><input type="password" name="password_again"></td>
</tr>
<tr>
        <td>&nbsp;</td>
        <td><input type="submit" name="go" value="&nbsp;&nbsp;&nbsp;Вход&nbsp;&nbsp;&nbsp;"></td>
</tr>
</form>
</table>
 

Этот файл уже непосредственно проверяет данные введённые в форму, файл check.php.

PHP:
скопировать код в буфер обмена

 
<?PHP 
session_start();
if (!isset ($_SESSION['auth']))
        {
                header ('Location: index.php');
                die ();
        }
        {       
//Проверка полей
$_POST['name'] = trim ($_POST['name']);
$_POST['password'] = trim ($_POST['password']);
$_POST['password_again'] = trim ($_POST['password_again']);
if (empty($_POST['name']))
        {
                echo "Поле <b>Имя</b> не заполнено, пожалуйста, проверьте правильность введённых данных";
                echo "<br><a href=# onClick = 'history.back()'>Вернуться назад</a>";
                exit();
        }
if (empty($_POST['password']))
        {
                echo "Поле <b>Пароль</b> не заполнено";
                echo "<br><a href=# onClick = 'history.back()'>Вернуться назад</a>";
                exit();
        }
if (($_POST['password']) !== ($_POST['password_again']))
        {
                echo "Введённые пароли не совпадают";
                echo "<br><a href=# onClick = 'history.back()'>Вернуться назад</a>";
                exit();
        }
$name = htmlspecialchars(stripslashes($_POST["name"]));
$password = htmlspecialchars(stripslashes($_POST["password"]));
        }
//Далее будет следовать проверка правильности введённого пароля и логина
?>
 