Diskuze: Zaheslování stránek
V předchozím kvízu, Online test znalostí PHP, jsme si ověřili nabyté zkušenosti z kurzu.
Člen
Uživatel sítě :18.3.2014 15:22
Editováno 18.3.2014 15:23
Poslední 3 řádky zapiš takto:
if($heslo==StrasneTajneHeslo){
header('LOCATION: vitejte.html');
}else{
echo 'Heslo je špatně';
}To co se má vykonat pokud heslo nebude souhlasit (Else), není v závorkách
a ještě tam nemáš středník.. 
Rudolf Macek (riot):19.3.2014 17:55
Tak a mám ještě lepší řešení
<?php
session_start(); // Nastartování SESSION
if(isset($_GET["logout"])){ // Odhlášení při nastaveném logout index.php?logout
unset($_SESSION["logged"]); // Unsetnutí proměné $_SESSION["logged"]
unset($_SESSION["ip"]); // Unsetnutí proměné $_SESSION["ip"]
session_destroy(); // Zničení SESSION
Header("Location: index.php"); // Přesměrování
}
if(isset($_SESSION["logged"])){
if($_SESSION["ip"] != $_SERVER["REMOTE_ADDR"]){ // Slouží jako obrana proti ukradnutí identity pokud ip pod kterou jsi se přihlašoval jse změní tak automatické odhlášení
Header("Location: index.php?logout");
exit;
}
}
?>
<!DOCTYPE html>
<html>
<head>
<meta charset="utf-8" />
<title><?php
if(!isset($_SESSION["logged"])){ // Pokud je přihlášení vypsání <title> "Super Tajná stránka" a pokud nění <title> Přihlášení
echo "Přihlášení";
}else{
echo "Super Tajná stránka";
}
?></title>
</head>
<body>
<?php
if($_POST){
if(isset($_SESSION["logged"])){ // Pokud je odeslané $_POST a již je přihlášen tak přesměrování
Header("Location: index.php");
exit;
}
$pass = sha1($_POST["password"]); // Zahešování $_POST["password"] pomocí sha1
if($pass == "5baa61e4c9b93f3f0682250b6cf8331b7ee68fd8"){ // zahešované slovo "password"
session_regenerate_id(); // Nedokážu přesně popsat, ale slouží jako regenerace PHPSESSID a zárověň jako ochrana proti SESSION INJECTION nebo jak se to přesně jmenuje :)
$_SESSION["logged"] = 1; // Nastavení $_SESSION["logged"] na 1
$_SESSION["ip"] = $_SERVER["REMOTE_ADDR"]; // Nastavení $_SESSION["ip"] na ip přihlášeného
}else{
// Přesměrování při zadání špatného hesla
Header("Location: $error_page"); // $error_page = Nějaká stránka, která se zobrazí při zadání špatného hesla
}
}
if(isset($_SESSION["logged"])){ // Pokud jsi přihlášený (pokud je nestavená $_SESSION["logged"]) zobrazení tajného obsahu
?>
Obsah super tajné stránky
<?php
}else{ // Pokud nejsi přihlášený zobrazení přihlašovacího formuláře
?>
<form action="" method="post">
<table align="center">
<tr>
<td>Zadejte heslo: </td>
<td><input type="password" name="password" /></td>
</tr>
<tr>
<td></td>
<td style="text-align: right;"><input type="submit" value="Přihlásit se"></td>
</tr>
</table>
</form>
<?php
}
?>
</body>
</html>Neaktivní uživatel:21.3.2014 21:35
Díky to stačilo, trošku
to upravím a šupnu na hosting
Zobrazeno 17 zpráv z 17.