CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg
Cookie ikon
Avatar billede mlj-foto Nybegynder
20. september 2011 - 16:23 Der er 8 kommentarer og
1 løsning

Hjælp.. hvordan undgår man at folk kan ændre

Hej Alle sammen.

Jeg er hoppy fotograf, og sider og arbejder på at lave et system hvor jeg kan sende en kontrakt afsted til en model efter hun har oprettet sig på min side.

Det hele fungere fint, men jeg har nu set en lille fejl

modellen for en model hvor der står de skal gå ind på kontrakt.php?id=xxxxx med hendes model nr.
det virker perfekt)

Men som en lige gjorde mig opmærksom på, så når man kommer over på siden, kan man blot ændre xxxxx også for man vist en andens kontrakt.

hvordan undgår man dette lettest?

mvh
Martin - www.mlj-foto.dk
Avatar billede michael_stim Ekspert
20. september 2011 - 16:36 #1
Er der ikke noget login eller noget, så bliver det svært. Der er nok ingen sikrer metoder med bare links. Du kan lave id'et langt og blande tal og bogstaver (store og små), f ex.
Avatar billede mlj-foto Nybegynder
20. september 2011 - 16:38 #2
Jeg kan selvfølgelig lave det sådan at de i mailen for et password de skal bruge.

Men det havde været fedt hvis man kunne lave et check.

Kan man lave noget med sessions, hvor man evt registrer den side man er kommet ind på, og så laver man noget med om sessions eller en cookie er sat?
Avatar billede michael_stim Ekspert
20. september 2011 - 16:39 #3
Er der login, så sætter du en session, hvor det kun er den person med hendes session der har rettigheder til at se id xxxxx.
Avatar billede mlj-foto Nybegynder
20. september 2011 - 16:41 #4
Der er ikke noget login lige nu.

Planen var at gøre det så simpelt som muligt, sådan at de blot skulle trykke på et link.
Men tænker man kan vel lave noget session check når siden loader første gang.. er session sat, så skal den lave noget exit. hvis session ikke er sat, skal den fortsætte??

i just suck at sessions.:)
Avatar billede heinzdmx Nybegynder
20. september 2011 - 17:01 #5
Du vil jo ikke vide om du skal sætte session eller ej.

Hvis du ikke vil lave login system, så skal du ud i at lave et id med en længere tekststreng af både bogstaver og tal.

Eller også så lave så der bliver sendt password ud via mail, det er også en forholdvis simpel måde at gøre det på.
Avatar billede pstidsen Novice
20. september 2011 - 18:20 #6
kontrakt.php?id=abcdef1ghij2klmn3opq4rstuv5wxy6zæ7øå8 ??
Avatar billede coderdk Praktikant
20. september 2011 - 23:51 #7
den nemme måde:

kontrakt.php?id=1234&hash=a4e34518afc3efa228f9021eea31983fe32a1290

og så checke om id og hash passer sammen, hash genererer du som sådan:

$id = 1234;
$salt = "En hemmelig kode du kender";
$hash = sha1( sha1( $id ) . $salt );
Avatar billede mlj-foto Nybegynder
21. september 2011 - 16:39 #8
Jeg har valgt at lave det sådan så jeg genere et "uniktid" som bliver skrevet med ind i databasen.

Jeg laver så et tjek om id samt unik id passer sammen.
Avatar billede mlj-foto Nybegynder
26. september 2011 - 12:55 #9
function createID($length) {
            $chars = "1234567890abcdefghijkmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ";
            $i = 0;
            $unikid = "";
            while ($i <= $length)
                {
                $password .= $chars{mt_rand(0,strlen($chars))};
                $i++;
                }
            return $password;
        }

        $unikid = createID(8);
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview

Flere spørgsmål fra PHP kategorien

Titel Indlæg Oprettet Seneste aktivitet
Hent array key Af nemlig i PHP 3 17/05/202415:22 17/05/202416:30
iCal-feed og import til google kalender driller Af nemlig i PHP 11 09/05/202417:49 10/05/202421:28
Adgang til vandaflæsningsdata Af nemlig i PHP 4 22/04/202422:04 30/04/202421:08
Vælg post rækkefølge Af Mojo_dk i PHP 3 06/04/202418:40 07/04/202412:20
Hjælp til PHP Af Friis77 i PHP 5 11/02/202419:58 12/02/202407:55
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester



Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I går 20:46 opkaldside Af hagbartm i Mobiltelefoner
I går 16:05 win 10 vil ikke boote Af bb69 i Windows
I går 11:20 Lenovo x390 Af tobberjas i PC
I går 10:14 Alder i Excel Af Nanarsi i Excel
I går 09:00 Flere linier på faneblad Af Peder Lund Nielsen i Excel
White papers
Flere white papers »


Premium
Teaser billede
Rigsrevisionen kritiserer fire statslige myndigheder for dårlig it-sikkerhed: Har haft seks år til at løse problemet
Læs mere »
Microsofts nye Windows 11-funktion kaldes ”en guldgrube for hackere”
"Jeg var den sjette medarbejder, der blev ansat dengang, i dag er vi over 1000"
Twoday rykker hovedkontoret til Nordhavn: Opsiger flere lejemål og samler kontorer
Se alle »
Computerworld
Teaser billede
MobilePay ændrer på funktion få måneder efter stor opdatering
Læs mere »
Den næste version af Windows 11 er nu tilgængelig for de første brugere: Se, hvad du kan forvente
Kæmpemæssig AI-opdatering styrer mod din iPhone: Derfor bliver iOS 18 særlig interessant
Jeg havde simpelthen aldrig forestillet mig, at det nye Rejsekort ville minde om noget, der var udtænkt af IBM i 60’erne
Se alle »
CIO
Teaser billede
Energinet får igen kritik for milliardstor outsourcing: To væsentlige it-sikkerhedstiltag er ikke blevet indført til tiden
Læs mere »
Nomineret til Årets CIO: Martin Wood har skabt en leveringsmaskine hos Domstolsstyrelsen - Håber det kan inspirere andre offentlige myndigheder
Han er en af Danmarks bedste CIO’er: Topdanmarks Kasper Tjørntved Davidsen står i spidsen for digitale transformationer til milliarder af kroner
Bestyrelser på pinebænken under hackerangreb: "Altså 500.000 euro i løsesum er jo ikke så meget"
Se alle »
Job & Karriere
Teaser billede
Her er Danmarks fem bedste CIO’er lige nu: Se de fem nominerede til prisen som Årets CIO 2024
Læs mere »
Medarbejderne fik udleveret badetøfler ved indflytningen: Kom med inden for i IBM Danmarks nye topmoderne hovedkontor
Google fyrer hele sit Python-team
Får du den løn, du fortjener? Få overblikket over hvor meget dine kolleger tjener hver måned
Se alle »
White paper
Teaser billede
Guide: Sådan udvikler du en moderne netværksstrategi
Læs mere »
Unbreakable - sådan sikrer du dig vedvarende og uafbrudt adgang til dine data
Få mere ud af din cloudinfrastruktur og gør op med de konstant stigende omkostninger
Sådan høster du forretningsfordelene ved Internet of Things
Se alle »

Events
Flere events »
White papers
Flere white papers »
IT-Kurser
Se alle vores it-kurser »