Форум PHP-MyAdmin.RU — PHP код для небольшой админки. Ошибка.

Re: PHP код для небольшой админки. Ошибка.

null@example.com (Hanut) — Thu, 05 May 2011 15:07:46 +0000

Ketsyki сказал:

А в чем смысл этого хэша?

Перехват хеша не означает перехвата пароля. При одной учетной записи, это, конечно, не столь существенно.

Re: PHP код для небольшой админки. Ошибка.

null@example.com (Ketsyki) — Thu, 05 May 2011 14:07:33 +0000

А в чем смысл этого хэша? Это что-то типа кодирования? Какая разница. что будет - пароль или хеш? У меня только 1 учетная запись. Я с таким же успехом могу создать 32-значный пароль.

Re: PHP код для небольшой админки. Ошибка.

null@example.com (Hanut) — Wed, 04 May 2011 21:40:29 +0000

Ketsyki сказал:

Ну, это вместо капчи. Что б брутфорсом было труднее взломать

Это лишнее. Авторизация делается обычно несколько иным образом, через необращаемую кодировку пароля функцией хеширования.

В БД пишем не сам пароль, а его хеш. MD5 хеш - это строка из 32 символов, которая генерируется из любой строки.
$password = md5('пароль');

При сверке паролей, необходимо сравнивать их хеш, то есть хеш из БД и хеш из полученной строки пароля.
if ( $_POST['login'] == "admin" && md5($_POST['pass']) == $password ) {

В кукисы тоже отправляем хеш, а не читаемый пароль.

А от подбора пароля методом перебора есть только один действенный способ блокировки - это таймер на авторизацию. При таймере в 10 секунд, в течении которых пользователю с одного IP нельзя авторизоваться снова, метод перебора не работает абсолютно никак, потому что продлится тысячи лет. Так что лучше продумайте такой механизм защиты для своей авторизации.

Re: PHP код для небольшой админки. Ошибка.

null@example.com (Ketsyki) — Wed, 04 May 2011 18:22:40 +0000

Ну, это вместо капчи. Что б брутфорсом было труднее взломать

Re: PHP код для небольшой админки. Ошибка.

null@example.com (Hanut) — Wed, 04 May 2011 17:41:58 +0000

Ketsyki сказал:

Если удалить проверку суммы чисел и все, что с ними связано, то все нормально

Я не понял зачем вы эту проверку сделали, учитывая, что работать она никак не может, ведь при каждом запуске скрипта значения функции rand() будут разные.

Re: PHP код для небольшой админки. Ошибка.

null@example.com (Ketsyki) — Wed, 04 May 2011 16:56:06 +0000

Здравствуйте. Маленькая проблемка.



//Создаем форму

Ваше имя: 

Ваш пароль: 

Введите сумму чисел: "; echo $a; echo "+"; echo $b; echo"";?>

Почему-то, даже если ввожу все правильно, то не могу пройти проверку Если удалить проверку суммы чисел и все, что с ними связано, то все нормально...

Re: PHP код для небольшой админки. Ошибка.

null@example.com (Ketsyki) — Tue, 26 Apr 2011 20:38:36 +0000

О. Вроде бы все написал И даже все работает

Осталось только всякие мелочи исправить, чтоб удобнее было пользоваться админкой.
Спс вам огромное

Re: PHP код для небольшой админки. Ошибка.

null@example.com (Hanut) — Tue, 26 Apr 2011 20:07:29 +0000

Ketsyki сказал:

Где писать?

Пусть разрывается. Если так не нравится, то попробуйте как-нибудь иначе придумать.

Re: PHP код для небольшой админки. Ошибка.

null@example.com (Ketsyki) — Tue, 26 Apr 2011 19:54:45 +0000

Сейчас нет возможности проверить. У меня сервер на ноуте, а я обычно, пишу код, подключаясь с компа к ноуту. А щас с подключением проблемы

Так-то это работать должно, но у меня в коде кроме php еще и много html. А переписывать html в echo '<тут html код>' немного лениво.

Вот допустим, у меня такая структура:
?>

?>
...
?>
В самом начале я написал
session_start();
if (isset($_COOKIE['adm_log']) && isset ($_COOKIE['adm_pass'])) {
if (($_COOKIE['adm_log']=="a") && ($_COOKIE['adm_pass']=="a")) {
Тут код страницы;

А
}
} else {
header("Location: login.php");
}
Где писать? По идее это должно быть в конце кода, но у меня там html и код как бы разрывается...

Re: PHP код для небольшой админки. Ошибка.

null@example.com (Hanut) — Tue, 26 Apr 2011 19:44:45 +0000

Ketsyki сказал:

Типа такого?

Можно так. Вы хоть пробуйте, я же не отладчик, для этого инструменты есть.

Re: PHP код для небольшой админки. Ошибка.

null@example.com (Ketsyki) — Tue, 26 Apr 2011 19:31:15 +0000

Т.е. этот код все равно надо писать?
session_start();
if (isset($_COOKIE['adm_log']) && isset ($_COOKIE['adm_pass'])) {
if (($_COOKIE['adm_log']=="a") && ($_COOKIE['adm_pass']=="a")) {
Тут код страницы;
}
} else {
header("Location: login.php");
}

Типа такого?

Re: PHP код для небольшой админки. Ошибка.

null@example.com (Hanut) — Tue, 26 Apr 2011 19:24:45 +0000

Ketsyki сказал:

чтоб при попытке зайти на страницу main не авторизовавшись, открывалась бы страница для ввода логина и пароля

Если проверку не проходит, то перенаправляйте строкой:

header("Location: login.php");

Re: PHP код для небольшой админки. Ошибка.

null@example.com (Ketsyki) — Tue, 26 Apr 2011 12:37:00 +0000

Все. Заработало.
Вот, допустим, есть у меня кроме этих страниц index и login еще страница main. Как сделать, чтоб при попытке зайти на страницу main не авторизовавшись, открывалась бы страница для ввода логина и пароля?
Переписывать этот код:

тут';
}
?>

нет желания. Может есть другой способ?

Re: PHP код для небольшой админки. Ошибка.

null@example.com (Hanut) — Mon, 25 Apr 2011 20:38:58 +0000

Ketsyki сказал:

headers already sent

Функция setcookie() должна выполняться до вывода HTML кода.

Re: PHP код для небольшой админки. Ошибка.

null@example.com (Ketsyki) — Mon, 25 Apr 2011 17:51:15 +0000

Блин. Кучу примеров посмотрел. Они либо только для апача, либо я не понимаю, что там написано.
Вот подобрал боле-менее понятный пример:
index.php

тут';
}
?>




Ваше имя: 

Ваш пароль:

При вводе неверного логина или пароля ничего не происходит (как и должно быть). При вводе верного логина и пароля появляется вот что:
Warning: Cannot modify header information - headers already sent by (output started at C:\Serv\xampp\htdocs\mysite\auth\login.php:9) in C:\Serv\xampp\htdocs\mysite\auth\login.php on line 12

Warning: Cannot modify header information - headers already sent by (output started at C:\Serv\xampp\htdocs\mysite\auth\login.php:9) in C:\Serv\xampp\htdocs\mysite\auth\login.php on line 13

Warning: Cannot modify header information - headers already sent by (output started at C:\Serv\xampp\htdocs\mysite\auth\login.php:9) in C:\Serv\xampp\htdocs\mysite\auth\login.php on line 14