--- title: "Lösenordsskydda med php..." type: "forum-thread" url: "https://www.webforum.nu/amne/php/15817-lösenordsskydda-med-php" topic: "PHP" topic_url: "https://www.webforum.nu/amne/php" author: "Hulth" published: "2001-06-23T15:41:00.000Z" updated: "2001-06-27T15:31:00.000Z" replies: 17 views: 328 page: 1 pages: 1 language: "sv-SE" site: "webForum — webforum.nu" rights: "Upphovsrätten till varje inlägg tillhör dess författare." attribution: "Citera som: webForum, https://www.webforum.nu/amne/php/15817-lösenordsskydda-med-php" --- # Lösenordsskydda med php... ## #1 — Hulth, 2001-06-23T15:41Z Jag vill ha ett lösenordsskydd i php3. Man får skriva i ett användarnamn och ett lösenord och "formen" skickas till kolla.php3. kolla.php3 ska kolla att fältet pass innehåller ordet losen och att fältet user innehåller admin. då ska den skicka vidare besökaren till edit.php3. Om det är fel lösenord ska den bara skriva "Fel lösenord".. Permalänk: https://www.webforum.nu/p/15817 ## #2 — Chavez, 2001-06-23T17:45Z Tja, det går ju att göra på enklast möjliga vis: ``` Fel lösenord!"); } ?> ``` Inte snyggt, inte speciellt säkert, men det går ju :) Permalänk: https://www.webforum.nu/p/319473 ## #3 — Hulth, 2001-06-23T19:53Z Tack för ditt svar Chavez.. Jag ska genast kolla om det fungerar. Alltihoppa kommer att ligga i en frame så man kommer inte se vilka adresser som används till vilka sidor. Jag håller på att bygga upp ett admin-system till en gästbok där du kan redigera och ta bort meddelanden On-line. Det är väl inte så svårt men denna gästboken skriver till en text-fil istället för en databas... Permalänk: https://www.webforum.nu/p/319474 ## #4 — Hulth, 2001-06-23T20:02Z Du förstådde väl att jag anropar den koden med detta?? login.php3 ``` Logga in
Användarnamn
Lösenord

``` Permalänk: https://www.webforum.nu/p/319475 ## #5 — Chavez, 2001-06-23T21:15Z Jupp, det är därav $user och $pass kommer. Men det som jag gav dig är på inga vägar ett komplett skript. Du måste saxa in det på lämpligt ställe :) Men jag är lite trött för det nu ... Permalänk: https://www.webforum.nu/p/319476 ## #6 — Alpha II, 2001-06-23T23:35Z Det där är inte säkert :x Jag har gjort så här på min sida: login.php ```
Användarnamn:

Lösenord:

``` logincheck.inc ``` ``` alla_sidor_som_ska_kräva_inloggning.php ``` kod, kod, kod... ``` Permalänk: https://www.webforum.nu/p/319477 ## #7 — Hulth, 2001-06-24T07:12Z Jo men nu är det ju så att jag kan inte ha MySQL på mityt webhotell för då blir det ännu dyrare. Det räcker med att det kostar 300/år. Jag la in den koden i en fil som hette check_login.php3 och det fungerade jättebra. Om man hade skrivit in rätt lösenord så skickades man vidare till edit.php3. Tack för hjälpen alla... :) Permalänk: https://www.webforum.nu/p/319478 ## #8 — Alpha II, 2001-06-24T12:51Z Du behöver bara byta ut koden i logincheck.php till: ``` ``` Permalänk: https://www.webforum.nu/p/319479 ## #9 — Hulth, 2001-06-24T14:20Z ??? Permalänk: https://www.webforum.nu/p/319480 ## #10 — Chavez, 2001-06-24T15:26Z Alpha: Citerar mig själv: > Inte snyggt, inte speciellt säkert, men det går ju :) Permalänk: https://www.webforum.nu/p/319481 ## #11 — Hulth, 2001-06-24T15:36Z Det spelar ingen roll. Bara det fungerar... Permalänk: https://www.webforum.nu/p/319482 ## #12 — Probyte, 2001-06-27T14:05Z Har mixtrat lite med passw enligt ovanstående förslag. Dvs det utan databas... hmm.. nu är ju tyvärr det lösenordsskyddet ganska vädrelöst eftersom man inte har ``` ``` eller liknande på sidan man loggar in på vilket innebär att kan man bara filnamnet så kam man gå direkt in i adminsidorna. Lite tråkigt ju. Min fråga är då: Går det göra nån liknande logincheckfunktion (trots att man inte använder mysql) så att man bara kan gå in på dessa sidor via loginsidan (dvs med ett medskickat passw)??? Permalänk: https://www.webforum.nu/p/319483 ## #13 — nicclas, 2001-06-27T14:16Z Probyte: Du skall naturligtvis lägga kontrollen av lösen på samma sida som din admin info. Prova detta: ``` Admin"; echo "
"; echo "Enter your password:
"; echo ""; echo ""; echo "
"; } else {?> Min admin-sida! ``` \[Redigerat av nicclas den 27 jun 2001\] Permalänk: https://www.webforum.nu/p/319484 ## #14 — Probyte, 2001-06-27T14:19Z Jo.. det var jag nästan införstådd med oxå men det blir ju lite osmidigt om man har flera sidor som man vill kunna logga in på. Hade varit så smidigt om man kunde använda nån liknande kontroll som jag nämnde ovan... men det kanske inte går utan databas? Permalänk: https://www.webforum.nu/p/319485 ## #15 — nicclas, 2001-06-27T15:07Z Que, detta har absolut inget med någon databas att göra... Allt som går att göra med databas går att göra utan :) Appropå inloggning. Prova denna: Där kan lösen anges en gång, och du kan bläddra mellan "hemliga" sidor så länge din session är aktiv... Permalänk: https://www.webforum.nu/p/319486 ## #16 — 2bas, 2001-06-27T15:12Z Det är väl inget som hindrar att man använder Alpha IIs kod och istället för databasen lägger man password och användare i 'klartext' i en fil eller i php scriptet.(se nedan) Tycker dock att man bör använda crypt() funktionen för att generera lösenordet. (kom ihåg att använda samma frö) ``` $password_key="hkdsfdd"; $user_key="anvandare"; if(crypt($password,"wf")==$password_key) AND $user==$user_key){ // du är OK } ``` /Tobbe Permalänk: https://www.webforum.nu/p/319487 ## #17 — Probyte, 2001-06-27T15:21Z Kanon Nicclas... ska testa det lite senare ikväll. Men om jag förstod dig rätt så kräver sessions att php4 är installerat på servern... samt att cookies ej är avaktiverat i webbläsaren? Hur är säkerhetsnivån på denna lösningen? Kan man gå runt det på nåt enkelt sätt? Nu ska det bara användas till att logga in på admin-sidor till gästbok och nyheter på en personlig webbplats men det kan vara kul att veta ändå.. Permalänk: https://www.webforum.nu/p/319488 ## #18 — nicclas, 2001-06-27T15:31Z Den är säker, om du väljer ett "svårt" lösenord :) Mig vetligen finns inget enkelt sätt att smita förbi. \[Redigerat av nicclas den 27 jun 2001\] Permalänk: https://www.webforum.nu/p/319489 --- Tråden på webben: https://www.webforum.nu/amne/php/15817-lösenordsskydda-med-php