Sikkert serverside login.

Hvad med denne?

  http://www.phpSecurePages.com

Jeg plejer at bruge nedenstående script.
-det er godt nok til at connecte til en database, men det stopper også adgang til siden uden password:

----protect.inc----
<?
if ((!isset( $PHP_AUTH_USER )) || (!isset($PHP_AUTH_PW))) {
header( 'WWW-Authenticate: Basic realm="the-legion.dk admin area"' );
header( 'HTTP/1.0 401 Unauthorized' );
echo 'Authorization Required.';
exit;
} else {

if ($PHP_AUTH_USER == "admin" AND $PHP_AUTH_PW == "test") {
?>
<?
mysql_connect("localhost","root","");
mysql_select_db("database_dk");
}
else {
header( 'WWW-Authenticate: Basic realm="the-legion.dk admin area"' );
header( 'HTTP/1.0 401 Unauthorized' );
echo 'Authorization Required.';
exit;
}
}
?>
----protect.inc----



-denne linie kode inkluderes så på alle beskyttede sider:
<? include("protect.inc"); ?>

Håber det kan bruges...

svar :P

har lige prøvet det, det er fedt med den boks der popper op og spørger efter brugernavn og password!

Jeg skulle alligevel inkludere en fil til at forbinde til databasen, så den er bare iorden, da den kan erstatte den gamle database.php jeg alligevel havde!

Mesterhakket!

ja, så er det jo fint.

du skal bare være opmærksom på at det er umuligt at logge ud - ihvertfald ikke uden at lukke browseren helt.

-for extra sikkerhed kan du evnt bruge:
<? require("protect.inc"); ?>
istedet for include
- har hørt det er mere sikkert, men har ikke testet det.

Siden forsætter ikke hvis den mangler protect.inc når du bruger require.

En anden ting er at bruge protect.php istedet for protect.inc !!!