Minulla on html-sivu, jossa on php:llä tehdyt osat painikkeiden takana. Kuinka saisin salasanan (avaimen) sivulle? Joko koko html-sivulle tai kaikkiin painikkeisiin erikseen. Olisiko jollain takataskussa lähdettä, jossa voisin asiaa opiskella? Kiitoksia.
salasana sivulle
dat
4
465
Vastaukset
Jos kyseessä on Apache-serverisofta, niin silloin hommaan sopii htaccess. Ohjeet löytyvät esim. tuolta: http://httpd.apache.org/docs/howto/auth.html
- -------
Tässä on sulle todella yksinkertanen juttu. Johon mennään näin xx.com/salaisuuksia.php?s=salis. Juu turvallisuus ei hyvä, kun osoiterivillä näkee salasanan.
Tähän sitten vain ihan normaalia html koodia, joka näkyy salasanan arvanneelle.- montenegro
Voihan tuosta tehdä turvallisemman, käyttämällä $_POST:ia, jolloin salasanaa ei näy osoiterivillä. Tosin ei sekään mikään hyvä systeemi ole, sillä selväkielisenä se salasana tuossakin siirretään, ellei käytä https-protokollaa.
Mutta parempi ratkaisu tosiaan olisi tuo Apachen .htaccess - -------
montenegro kirjoitti:
Voihan tuosta tehdä turvallisemman, käyttämällä $_POST:ia, jolloin salasanaa ei näy osoiterivillä. Tosin ei sekään mikään hyvä systeemi ole, sillä selväkielisenä se salasana tuossakin siirretään, ellei käytä https-protokollaa.
Mutta parempi ratkaisu tosiaan olisi tuo Apachen .htaccessEnpä nyt tiedä paljonko turvallisuus siitä paranee jos GETin sijasta käyttää POSTia, ehkä hitusen, koska salasana näkyy sivun koodissakin yhä selväkielisenä. Sekä POSTia käyttäessä tulee erinäisiä ongelmia, kuten ei voi käyttää perinteisiä linkkejä jne..., tosin tässä kyse oli painikkeista.
Paljon turvallisemman tosta mun esimerkistä saisi, kun heittäisi salasanan md5:n kautta sessioon, ja kuljettaisi linkkien perässä session tunnisteita.
.htaccess ratkaisu on tosiaan turvallisempa, ellei tiedä mitä tekee, ja se onkin moneen paikkaan parempa kuin tämmöset scripti kyhäelmät. Tosin .htaccess juttua ei saa kovin helpolla istumaan sivuun.
Ketjusta on poistettu 0 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
Kunpa minä tietäisin
Olisipa minulla tietoa, siitä oletko sinä nainen kiinnostunut minusta, miehestä joka tätäkirjoittaa, vai olenko minä aiv282631- 1272293
Syitä välttelyyn
En ennen ole kokenut tällaista. Miksi vältellään jos on ihastunut vai onko se aina merkki siitä ettei kiinnosta?1152004- 1291983
Yksi päävastuullinen heitti lusikan nurkkaan.
Toivottavasti omaisuuden hukkaamiskielto tulee välittömästi.121723Purrasta tehty huoli-ilmoitus
Näin lehti kertoo https://www.iltalehti.fi/politiikka/a/0f1cfaf0-d4e4-4a97-9568-c27b3199b0161471258Tiedätkö ketään toista jolla on sama kaivattu
Eli joka ikävöisi samaa henkilöä tällä palstalla? Tai muualla? Tiedätkö miten kaivattu suhtautuu tähän toiseen verrattu291142Miksi kaivattunne
ei pystynyt koskaan kertomaan tunteistaan? Teitkö oikean valinnan kun lähdit etääntymään? Kuinka kauan olisi pitänyt odo901105Pelottaa kohdata hänet
En tiedä jaksanko tai kykenenkö. Tuntuu jättimäiselle vuorelle kiipeämiseltä. Pitäisikö luovuttaa. Pitäisi. En jaksa nyt901080Olisin halunnu vaan tutustua
Ja kevyttä olemista... Mutta ei sitten. Ehkä mies säikähti, että haluan heti kaiken. 😅 Kävisi ihan sellainen kevyt meno361019