hvor sikker er denne password-beskyttede side?

I så fald, hvis register_globals er off, ja så er den sikker.

Client-side kan ikke manipulere med kontroldataen i $username og $password.

om register_globals er off eller on, betyder ikke noget her, hvilket er godt!

Fordi der bruges jo $_POST og $_SERVER

Måske en
if(!isset($_POST["txtusername"], $_POST["txtPassword"]) || resten af if) { .........

så vil det altid vil virke, uanset server opsætning.

En hacker vil jo kunne få adgang til filen, altså læse brugernavn og password, men som php script (vist i browser), kan det ikke ændres, vil jeg mene.

showsource

vil det sige:

<?php

// Define username and password
$username = "******";
$password = "******";

if(!isset($_POST["txtusername"], $_POST["txtPassword"]) || if ($_POST['txtUsername'] != $username || $_POST['txtPassword'] != $password) {

?>
<center>
<font color="red">type name, password!</font>
<form name="form" method="post" action="<?php echo $_SERVER['PHP_SELF']; ?>">
    <p><label for="txtUsername">Navn:</label>
    <br /><input type="text" title="Navn" name="txtUsername" /></p>

    <p><label for="txtpassword">Password:</label>
    <br /><input type="password" title="Password" name="txtPassword" /></p>

    <p><input type="submit" name="Submit" value="Login" /></p>

</form>
</center>


<?php

}
else {
.... den 'hemmelige' side..

?>



For det giver fejlen: Parse error: parse error, unexpected T_IF (der i linien med if-sætninger)

Smid et gerne et svar, så får du points uanset hvad :-)

Mvh. Niels

Du skal bare fjerne et if( efter de første ||

Okay - så if-sætningen kommer til at se sådan her ud:

if(!isset($_POST["txtusername"], $_POST["txtPassword"]) || $_POST['txtUsername'] != $username || $_POST['txtPassword'] != $password) {

Det kører uden fejlmelding nu, men nu virker mit password/navn ikke..?? (har skrevet det rigtigt..)

Mvh. Niels

lukker spørgsmålet...