Minulla on html-sivu, jossa on php:llä tehdyt osat painikkeiden takana. Kuinka saisin salasanan (avaimen) sivulle? Joko koko html-sivulle tai kaikkiin painikkeisiin erikseen. Olisiko jollain takataskussa lähdettä, jossa voisin asiaa opiskella? Kiitoksia.
salasana sivulle
dat
4488
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 4
Vanhimmat
Jos kyseessä on Apache-serverisofta, niin silloin hommaan sopii htaccess. Ohjeet löytyvät esim. tuolta: http://httpd.apache.org/docs/howto/auth.html
Tässä on sulle todella yksinkertanen juttu. Johon mennään näin xx.com/salaisuuksia.php?s=salis. Juu turvallisuus ei hyvä, kun osoiterivillä näkee salasanan.
Tähän sitten vain ihan normaalia html koodia, joka näkyy salasanan arvanneelle.
Voihan tuosta tehdä turvallisemman, käyttämällä $_POST:ia, jolloin salasanaa ei näy osoiterivillä. Tosin ei sekään mikään hyvä systeemi ole, sillä selväkielisenä se salasana tuossakin siirretään, ellei käytä https-protokollaa.
Mutta parempi ratkaisu tosiaan olisi tuo Apachen .htaccess
Enpä nyt tiedä paljonko turvallisuus siitä paranee jos GETin sijasta käyttää POSTia, ehkä hitusen, koska salasana näkyy sivun koodissakin yhä selväkielisenä. Sekä POSTia käyttäessä tulee erinäisiä ongelmia, kuten ei voi käyttää perinteisiä linkkejä jne..., tosin tässä kyse oli painikkeista.
Paljon turvallisemman tosta mun esimerkistä saisi, kun heittäisi salasanan md5:n kautta sessioon, ja kuljettaisi linkkien perässä session tunnisteita.
.htaccess ratkaisu on tosiaan turvallisempa, ellei tiedä mitä tekee, ja se onkin moneen paikkaan parempa kuin tämmöset scripti kyhäelmät. Tosin .htaccess juttua ei saa kovin helpolla istumaan sivuun.