PHP Seite mit Passwort sichern...

[RSA]AlexandA · 12. Juli 2009

Hi, ich benutze zurzeit das Control Panel von Westie aber wollte es vor dem Betrieb mit einem Passwort sichern:

Habe es erst so versucht:

PHP

<?php
session_start();
$pass = $_POST["pw"];
if (isset($_SESSION['password']))
   {
  $_SESSION['password'] = "pass";
   }


$passw = $_SESSION['pass'];
if($pass == "sampserver110" || $passw == "sampserver110") 
{
define("DEFAULT_DIR", dirname(__file__));
include("data/core.php");
$_SESSION['theme'] = 'native';
ThemeSupport::Header($_SESSION['theme']);
ContentCore();
ThemeSupport::Footer($_SESSION['theme']); 
}
else { echo "Das eingegebene Passwort ist nicht korrekt!"; }
?>

Alles anzeigen

und da das nicht funktionierte nochmal so:

PHP

<?php
session_start();
$pass = $_POST["pw"];
if($pass == "sampserver110" || $passw == 1) 
{
$_SESSION['password'] = 1;
define("DEFAULT_DIR", dirname(__file__));
include("data/core.php");
$_SESSION['theme'] = 'native';
ThemeSupport::Header($_SESSION['theme']);
ContentCore();
ThemeSupport::Footer($_SESSION['theme']); 
}
else { echo "Das eingegebene Passwort ist nicht korrekt!"; }
?>

Alles anzeigen

Leider funktioniert beides nicht, vielleicht könnt ihr mir ja helfen?

[UGRS]Flip · 12. Juli 2009

Frag ma Pillepalle oder DMA die müssten sich auskennen

[RSA]AlexandA · 12. Juli 2009

Ich glaube, die beiden würden es nicht toll finden wenn ich sie wegen so etwas privat anschreibe deswegen poste ich ja hier ^^.

Ich möchte einfach das man nicht immer wieder das PW eingeben muss wenn man eine andere Seite von der PHP Seite geht.
Wenn ihr nicht versteht was ich meine, erklär ich es nochmal.

//Edit:
Oder muss ich dieses Session Teil vielleicht in die HTML Datei mit der Passwort abfrage machen?

E4sTsId3 · 12. Juli 2009

~~Du hast vorher ein Formular das das PW dem Script übergibt ?~~

Ich würd das hier unten: und das Formular in eine Datei packen... Könntest du die HTML-Datei mit dem Formular mal anheften ?

PHP

<?php
session_start();
$pass = $_POST["pw"];
$passw = $_SESSION['password'];
if($pass == "sampserver110" || $passw == 1) 
{
$_SESSION['password'] = 1;
define("DEFAULT_DIR", dirname(__file__));
include("data/core.php");
$_SESSION['theme'] = 'native';
ThemeSupport::Header($_SESSION['theme']);
ContentCore();
ThemeSupport::Footer($_SESSION['theme']); 
}
else { echo "Das eingegebene Passwort ist nicht korrekt!"; }
?>

Alles anzeigen

da Hab ich oben $passw $_SESSION['password'] zugewiesen.. kP ob das hilft.

[RSA]AlexandA · 12. Juli 2009

HTML

<html>
<head></head>
<body>
<b>Bitte Passwort eingeben!</b>
<form action="pan.php" method="post">
<input type="password" name="pw">
<input type="submit" value="Abschicken">
</form>
</body>
</html>

Das ist sie.

Habe die php datei jetzt so gemacht wie du es mir geschickt hast und es funktioniert auch.
Aber ist das jetzt auch sicher, weil jetzt kann ich drauf zugreifen, auch mit einem falschen Passwort.
Könntest du mal probieren dich einzuloggen?
http://81.89.109.142/apache2-default/

Alles klar, hat sich erledigt :).

Danke

php · 12. Juli 2009

Ich würde den vHost ändern apache2-default macht den eindruck der Server Besitzer hat keine ahnung.

LuNiKu94 · 12. Juli 2009

du meld dich mal bei mir so geht das auf jeden fall nicht weil php ja kein passwort ausließt!

php · 12. Juli 2009

Wieso eigentlich nicht .htaccess ? Ist viel sicherer als deine PHP App.

Blubba · 13. Juli 2009

Zitat von LuNiKu94

du meld dich mal bei mir so geht das auf jeden fall nicht weil php ja kein passwort ausließt!

Schau mal genauer hin Das Passwort wird doch definiert ...

php · 13. Juli 2009

PHP

<?php
session_start();
$pass = $_POST["pw"];
$passw = $_SESSION['password'];
if($pass == "sampserver110") 
{
$_SESSION['password'] = 1;
define("DEFAULT_DIR", dirname(__file__));
include("data/core.php");
$_SESSION['theme'] = 'native';
ThemeSupport::Header($_SESSION['theme']);
ContentCore();
ThemeSupport::Footer($_SESSION['theme']); 
}
else { echo "Das eingegebene Passwort ist nicht korrekt!"; }
?>

Alles anzeigen

try this out

PHP

<?php
session_start();
if($_POST["pw"] == "sampserver110") 
{
$_SESSION['password'] = 1;
define("DEFAULT_DIR", dirname(__file__));
include("data/core.php");
$_SESSION['theme'] = 'native';
ThemeSupport::Header($_SESSION['theme']);
ContentCore();
ThemeSupport::Footer($_SESSION['theme']); 
}
else { echo "Das eingegebene Passwort ist nicht korrekt!"; }
?>

Alles anzeigen

oder das

E4sTsId3 · 13. Juli 2009

Achja bei meiner Version oben wird das einloggen in der Session gespeichert und daher kannst du anscheinend mit einem falschen pw einloggen. Kannst ja noch ein Logout-Script machen, das die Session destroyt.

Fiedel · 13. Juli 2009

na wie den jetz ich würde das jetz auch gerne haben

E4sTsId3 · 14. Juli 2009

Gut ich bastel mal alles zusammen (ohne funktionsgarantie):

PHP

<?php
session_start();
if(!isset($_POST['LOGIN']) && $_SESSION['password'] != 1)
{
echo'
<html>
<head></head>
<body>
<b>Bitte Passwort eingeben!</b>
<form action="seitenname.php" method="post">
<input type="password" name="pw">
<input type="submit" name="LOGIN" value="Abschicken">
</form>
</body>
</html>';
exit();
}
$pass = $_POST["pw"];
$passw = $_SESSION['password'];
if($pass == "sampserver110" || $passw == 1)
{
$_SESSION['password'] = 1;
define("DEFAULT_DIR", dirname(__file__));
include("data/core.php");
$_SESSION['theme'] = 'native';
ThemeSupport::Header($_SESSION['theme']);
ContentCore();
ThemeSupport::Footer($_SESSION['theme']);
exit();
}
else { echo "Das eingegebene Passwort ist nicht korrekt!"; }
?>

Alles anzeigen

[MoD]Timo · 14. Juli 2009

Sowas kapier ich gar nicht xD

E4sTsId3 · 14. Juli 2009

Naja.. das is halt PHP und nicht pawn... sieht aber ähnlich aus
Wenn man sich nicht damit befassen will muss man es auch nicht kapieren

[MoD]Timo · 14. Juli 2009

Joa PHP ka aber mit Pawno komme ich besser klar is auch kein wunder das sind nur klammern und Zeichen und nicht so ein wirres Zeug

Monte · 14. Juli 2009

PHP ist kein wirres Zeug. Man kann dort genausoviel Ordnung reinbringen wie in Pawn, zudem sind sich PHP und Pawn - meiner Meinung nach - sehr ähnlich.

[MoD]Timo · 14. Juli 2009

Naja finde ich nicht .
PHP crasht bei klemmer fehlern nicht

E4sTsId3 · 14. Juli 2009

Es crasht nicht aber spuckt bei Fehlern hat so (komische) Fehlermeldungen aus die du zuerst genau lesen musst, bevor du kapierst was jetzt falsch ist^^

Und Monte hat Recht, die beiden Sprachen sind sich ähnlich mit Unterschieden. Z.b. muss man bei PHP Variablen nicht vorher deklarieren.

[MoD]Timo · 14. Juli 2009

Ja das is wieder was anderes Pawno sagt meistens in welche Zeile was nicht stimmt .
Deswegen is PWN schon wieder einfacher