[PHP] zahesovani celyho webu nebo aspon casti ;)

[Miiisa]

jak mam co nejjednodusejch udelat zaheslovani webu?? nebo nekolika stranek?

dela se to pomoci neustalyho predavani promennejch nebo jak

este dodam ze vo sessions toho moc nevim

[ripper]

na zacatek kazdyho skriptu, pred jakymkoliv vystupem!, das

session_start();

na zacatku pri prihlaseni uzivatele, az otestujes, ze je heslo v poradku, nastavis session promennou:

$_SESSION['user'] = 'manas';

na ostatnich "zaheslovanych" strankach testujes, jestli existuje session promenna user:

if (!isset($_SESSION['user']))
{
  die('jen pro vyvoleny');
}

pripadne muzes testovat na konkretni hodnoty:

if ($_SESSION['user'] == 'manas')
{
  die('ty tu nemas co delat');
}

doufam ze to bylo nazorny

[TimeLord]

neda sa to spravit cez .htaccess ?

[Miiisa]

jo..myslim ze jo..cetl sem to nekde v jedny knizce...

ae zvolim tu moznost od rippera...to se mi zda dobry...

[P3TR]

na zacatek kazdyho skriptu, pred jakymkoliv vystupem!, das

session_start();

na zacatku pri prihlaseni uzivatele, az otestujes, ze je heslo v poradku, nastavis session promennou:

$_SESSION['user'] = 'manas';

na ostatnich "zaheslovanych" strankach testujes, jestli existuje session promenna user:

if (!isset($_SESSION['user']))
{
  die('jen pro vyvoleny');
}

pripadne muzes testovat na konkretni hodnoty:

if ($_SESSION['user'] == 'manas')
{
  die('ty tu nemas co delat');
}

doufam ze to bylo nazorny

------------------------------

hmm akorat ze takovy zabezpeceni = ZADNY zabezpeceni...ale fakt je ze pozadovanej ucel to plni...

[Miiisa]

hmm akorat ze takovy zabezpeceni = ZADNY zabezpeceni...ale fakt je ze pozadovanej ucel to plni...

jak to myslis

[mfk]

cez htaccess

do .htaccess:
AuthType Basic
AuthName "Vstup iba povolenym osobam"
AuthUserFile /_PATH_/.htpasswd
Require valid-user
# alebo: Require user jano fero marienka...

a tento htaccess vytvorit v adresari ktory ma byt chraneny

Potom vytvor v /_PATH_/ subor .htpasswd a napln to loginmi a heslami v tvare login:crypt_pass

napr ferko:8RLl0vqxKNNY2 a zariadkuj

na ziskanie cryp hesla su na nete volajake generatory, mne generoval kazdy nieco ine tusim zavisi od nastavenia OS na ktorom to bezi, v kazdom pripade postaci si to vygenerovat na danom stroji cez php fciu crypt()

[ripper]

tak jo no, neumim s htaccess, tak jsem to dal jinak, ale beru ze je to pres htaccess asi lepsi

hmm akorat ze takovy zabezpeceni = ZADNY zabezpeceni...ale fakt je ze pozadovanej ucel to plni...

prosim vysvetlit

[Jezevec]

2mfk: Pouzivat auth basic je nanic, to je stejny jako pop/pop3 bez ssl, paac se posila normalne otevrenej, kdyz uz tak aspon Digest.

Jinak ty "generatory" se menujou htdigest a htpasswd, pripadne htdigest2 a htpasswd2 (pro Apache 2.x)

[P3TR]

hmm akorat ze takovy zabezpeceni = ZADNY zabezpeceni...ale fakt je ze pozadovanej ucel to plni...

jak to myslis

myslim to tak, ze to jde nalomit behem par minut, takovahle ochrana je naprosto nedostacujici....
alespon podle me...

[mfk]

2mfk: Pouzivat auth basic je nanic, to je stejny jako pop/pop3 bez ssl, paac se posila normalne otevrenej, kdyz uz tak aspon Digest.

Jinak ty "generatory" se menujou htdigest a htpasswd, pripadne htdigest2 a htpasswd2 (pro Apache 2.x)

mno, k auth basic, ked som to robil tak tusim v texte bolo napisane ze doposial ziadna ina medota este nie je plne podporovana, cize neviem ako to je dnes .. toto som len vytiahol z webu kde mam len takto zaheslovany adresar so statistikami (dovody sa mi nece vysvetlovat) .. vsetko ostatne riesim sessionmi na strane php ... chcel adresar tak som mu dal adresar

htdigest: no vidis, ale ked som to potreboval tak som sa z svet bozi k tomu nevedel dostat

[Fox!MURDER]

hmm akorat ze takovy zabezpeceni = ZADNY zabezpeceni...ale fakt je ze pozadovanej ucel to plni...

jak to myslis

myslim to tak, ze to jde nalomit behem par minut, takovahle ochrana je naprosto nedostacujici....
alespon podle me...

to bych te uprimne docela rad videl

[ripper]

hmm akorat ze takovy zabezpeceni = ZADNY zabezpeceni...ale fakt je ze pozadovanej ucel to plni...

jak to myslis

myslim to tak, ze to jde nalomit behem par minut, takovahle ochrana je naprosto nedostacujici....
alespon podle me...

rad bych se poucil. tuhle metodu totiz pouzivam skoro vsude, tak by me opravdu zajimalo, jestli je tak nanic, nebo si to jen myslis. dopln to...

[Jax]

Dobrá ochrane je přes ty sessions, ale musíš mít hesla uložený v nějakym souboru a zakódovaný přes MD5.
Pak ještě celej soubor zkus zakódavat timdle algoritmem:

function custom_crypt($text, $key)
{
  $key = str_pad($key,strlen($text));
  return $text^$key;
}

Je dost rychlej a používá se takhle:

//Zakodovani:
$crypted=custom_crypt("heslo","klic");¨
//Dekodovani
$decrypted=custom_crypt($crypted,"klic");