Olen toteuttamassa asiakassivua jonka pitäisi toimia seuraavasti:
-Käyttäjä syöttää asiakasnumeron esim. 075virtanen ja klikkaa ok
-Koodi tarkistaa onko sivua 075virtanen.htm olemassa
-Jos on, käyttäjä siirretään omalle sivulleen
-Jos ei, virhe ilmoitus ja yritä uudelleen
Käyttäjiä pitäisi olla useita ja php koodissa olevia käyttäjätunnuksia ei pitäisi näkyä sivun lähdekoodissa. Yritin ensin javascriptillä mutta tuo kohdesivun tarkistaminen ja tunnusten piilotaminen osoittautuivat vaikeaksi.
-Käyttäjä syöttää asiakasnumeron esim. 075virtanen ja klikkaa ok
-Koodi tarkistaa onko sivua 075virtanen.htm olemassa
-Jos on, käyttäjä siirretään omalle sivulleen
-Jos ei, virhe ilmoitus ja yritä uudelleen
Käyttäjiä pitäisi olla useita ja php koodissa olevia käyttäjätunnuksia ei pitäisi näkyä sivun lähdekoodissa. Yritin ensin javascriptillä mutta tuo kohdesivun tarkistaminen ja tunnusten piilotaminen osoittautuivat vaikeaksi.
Vastaukset 5
Vanhimmat
Kovin turvallinen ratkaisuhan tuo ei ole... Kokeilemalla löytää sivuja ainakin, ja mahdollisesti (palvelimen konffauksesta riippuen) jopa sivulistan saaminen voi olla mahdollista.
Mutta ratkaisuun.
Itse tekisin tämän helpolla kikalla. Eli oletussivulla syötetään osoite johon kylmästi uudelleenohjataan. 404 -virhesivu tehtäisiin sitten tuota uudelleensyöttöä varten. Ei kovin tyylikästä, mutta ihan kiva kikka jota olen ajatellut joskus hyödyntää... :)
Ei tarvitse olla mitenkään turvallinen, pääasia että ei näy tunnukset lähdekoodissa.
404-sivu on jo käytössä virhesivuna, joten sitä ei voi käyttää.
Tarkoituksena on juuri tuo uudelleenohjaus käyttäjän antamalla tunnuksella. Ohjaukseen pitäisi vain lisätä tuo kohdesivun tarkistus.
Olisiko sitten PHP:n filexists -funktiosta apua? :)
Vaikkapa näin (lopussa): http://www.web-max.ca/PHP/headers.php
miksi yleensä tehdään tällainen "tunnistautuminen", jos siitä ei haluta turvallista. Miksi ei voi vaan olla sivua, jolla on lista kaikista asiakassivuista?
"käyttäjätunnuksia ei pitäisi näkyä sivun lähdekoodissa."
Jos joku pääsee sinne sun lähdekoodiin katsomaan niitä tunnuksia, niin eikö silloin ole jo suurempi tietoturvaaongelma kyseessä? Tarkoitatko että html-koodissa ei saa tunnukset näkyä?
"index.php"
Laitan nettiin asiakkaille heidän projektiansa koskevia tiedostoja, en mitään salaista. En minä eivätkä asiakkaat kuitenkaan halua että kaikki sivuston kävijät pääse suoraan heidän tiedostoihinsa. Asiakkailla on jos olemassa oma asiakastunnus. Se riittää tunnistukseen koska muut eivät sitä tiedä. Tarkoitin juuri php-sivun html-lähdekoodia.
Löysin juuri tähän sopivan valmiin koodin htmlcodetutorial foorumista:
http://www.htmlcodetutorial.com/help/ftopic3747-0-asc-0.html