PHP failo apsauga.

Sveiki,

gal galit pasidalinti, kaip apsaugoti php failą slaptažodžiu? :) reikia, kad ne visi galėtų pasiekti index.php failiuką, ačiū. :)

Jei gerai supratau tai tam reikalui padėtu htaccess

http://stackoverflow.com/questions/4400154/htaccess-deny-all-allow-only-one-ip

Sveiki,

 

gal galit pasidalinti, kaip apsaugoti php failą slaptažodžiu? :) reikia, kad ne visi galėtų pasiekti index.php failiuką, ačiū. :)

<?php

$slaptazodis = "tavoslaptazodis";
$druska = "tavo druskyte salt";
$hashas = md5($slaptazodis . $druska);

   if ($_POST['password'] != "") {
 $sumaisom = md5($_POST['password'] . $druska);

       if ($sumaisom != $hashas) {

           $prisijunges = FALSE;

           $nepavyko = TRUE;
       }
       else {

           setcookie("login",$hashas);
           $prisijunges = TRUE;

       }
   }


   if ($_COOKIE['login'] != "") {

       if ($_COOKIE['login'] != $hashas) {

           $prisijunges = FALSE;
       }
       else {
           $prisijunges = TRUE;
       }
   }


   if ($_GET['logout'] == 1) {

       setcookie("login","",time()-3600);  
       $prisijunges = FALSE;


       header("Location: {$_SERVER['SCRIPT_NAME']}");
   }


   if (!$prisijunges) {
       if ($nepavyko) {
           $forma = "<span style=\"color:red;font-weight:bold;\">Slaptazodis ivestas neteisingai.</span>\n";
       }
       $forma .= <<<FORM
           <form method="post" action="">
               <label for="password">Įveskite slaptažodį:</label> 
               <input type="password" name="password"/> 
               <input type="submit" value="Prisijungti"/>
           </form>
FORM;
       echo $forma;
       exit();
   }



   echo "Labas čia dedasi tavo index.php užslėptas turinys ";



   echo "<a href=\"?logout=1\">Atsijungti</a>\n";
?>

$hashas = md5($slaptazodis . $druska);

           setcookie("login",$hashas);

u mad bro.

Manau puikiai tiks .htaccess ir .htpasswd sprendimas. Plačiau: http://weavervsworld.com/docs/other/passprotect.html

.htaccess tipo varianta galima realizuoti paciame skripte

http://www.php.net/manual/en/features.http-auth.php