PHP.SU

Программирование на PHP, MySQL и другие веб-технологии

PHP.SU Портал

Главная

Помощь

Поиск

Поиск Яндекс Вакансии

Пользователи

Здравствуйте, Гость

( Вход · Регистрация · Правила форума )

Забыли пароль?

Легкая авторизация в администраторскую

Форумы портала PHP.SU » PHP » Программирование на PHP » Вопросы новичков (Модераторы: OrmaJever, Саныч, Строитель)

Страниц (2): « 1 [2]

Без описания

Поиск в теме | Версия для печати

illy	Отправлено: 28 Января, 2012 - 10:41:37
Участник Покинул форум Сообщений всего: 1117 Дата рег-ции: Июль 2011 Откуда: от верблюда) Помог: 28 раз(а)	а я сам себя учил event ещё не помешала бы защита от взлома ----- Всё гениальное - просто И ещё проще, если ты - индиго

event	Отправлено: 28 Января, 2012 - 15:54:45
Частый посетитель Покинул форум Сообщений всего: 542 Дата рег-ции: Май 2011 Помог: 0 раз(а)	Что-то мне не верится что на целом форуме разработчиков, никто никогда не делал легенькую авторизацию в админку.

n1k86	Отправлено: 28 Января, 2012 - 16:15:07
Частый гость Покинул форум Сообщений всего: 160 Дата рег-ции: Март 2011 Помог: 0 раз(а)	Можно решить проблему просто даже на заголовках элементарных. PHP: скопировать код в буфер обмена // Если пользователь не авторизовался - авторизуемся if(!isset($_SERVER['PHP_AUTH_USER']) \|\| (!empty($_GET['logout']) && $_SERVER['PHP_AUTH_USER'] == $_GET['logout'])) { Header("WWW-Authenticate: Basic realm=\"Control Page\""); Header("HTTP/1.0 401 Unauthorized"); exit(); } else { // Утюжим переменные $_SERVER['PHP_AUTH_USER'] и $_SERVER['PHP_AUTH_PW'], // чтобы мышь не проскочила if (!get_magic_quotes_gpc()) { $_SERVER['PHP_AUTH_USER'] = mysql_escape_string($_SERVER['PHP_AUTH_USER']); $_SERVER['PHP_AUTH_PW'] = mysql_escape_string($_SERVER['PHP_AUTH_PW']); } $query = "SELECT * FROM $tbl_accounts WHERE name = '".$_SERVER['PHP_AUTH_USER']."'"; $lst = @mysql_query($query); // Если ошибка в SQL-запросе - выдаём окно if(!$lst) { Header("WWW-Authenticate: Basic realm=\"Control Page\""); Header("HTTP/1.0 401 Unauthorized"); exit(); } // Если такого пользователя нет - выдаём окно if(mysql_num_rows($lst) == 0) { Header("WWW-Authenticate: Basic realm=\"Control Page\""); Header("HTTP/1.0 401 Unauthorized"); exit(); } // Если все проверки пройдены, сравниваем хэши паролей $account = @mysql_fetch_array($lst); if(md5($_SERVER['PHP_AUTH_PW']) != $account['pass']) { Header("WWW-Authenticate: Basic realm=\"Control Page\""); Header("HTTP/1.0 401 Unauthorized"); exit(); } } (Добавление) держи название таблицы в переменной $tbl_accounts --------------------- Код не мой. У друга затырил.

event	Отправлено: 28 Января, 2012 - 17:54:54
Частый посетитель Покинул форум Сообщений всего: 542 Дата рег-ции: Май 2011 Помог: 0 раз(а)	n1k86 lock.php aka Евгений Попов. Вот, похожая авторизация тут: http://bit-torrent[dot]kiev[dot]ua/arol_[dot][dot][dot]ndex[dot]html?t=7238 , пост номер #16. Тут так-же можно обойти?

event	Отправлено: 28 Января, 2012 - 20:57:53
Частый посетитель Покинул форум Сообщений всего: 542 Дата рег-ции: Май 2011 Помог: 0 раз(а)	Чего не кто не знает?

sKaa	Отправлено: 28 Января, 2012 - 21:20:14
Частый посетитель Покинул форум Сообщений всего: 979 Дата рег-ции: Окт. 2011 Откуда: Россия г. Нижний Новгород Помог: 25 раз(а) [+]	event пишет: Чего не кто не знает? Да все всё знают, никто за тебя ниче делать не будет. Пока ты сам не включишь ум и не попытаешься хоть что-то сделать.

event	Отправлено: 28 Января, 2012 - 22:24:23
Частый посетитель Покинул форум Сообщений всего: 542 Дата рег-ции: Май 2011 Помог: 0 раз(а)	Почитай пару постов выше.

sKaa	Отправлено: 28 Января, 2012 - 23:52:22
Частый посетитель Покинул форум Сообщений всего: 979 Дата рег-ции: Окт. 2011 Откуда: Россия г. Нижний Новгород Помог: 25 раз(а) [+]	Если вопрос можно ли украсить куки, то ответ -да. Если вопрос спасет ли это если делать через сессии, то ответ - нет.

etoYA	Отправлено: 28 Января, 2012 - 23:57:10
Участник Покинул форум Сообщений всего: 1859 Дата рег-ции: Июль 2011 Откуда: Крым Помог: 21 раз(а)	event, держи пароль в md5, тогда и куки не спасут(если пароль нормальный).

Поиск в теме | Версия для печати

Страниц (2): « 1 [2]

Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)

« Вопросы новичков »

Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.