Zabezpečenie stránky

BX · Príspevok od používateľa BX » 01 okt 2009, 19:02

Zdravím

Chcel by som nejako zabezpečiť stránku a to asi takto:
Človek klikne na odkaz, zobrazí sa niečo, čo od neho bude pýtať heslo. Ak nenapíše heslo, ďalej sa nedostane! - Do teraz som to mal tak, že som dal na heslo len prepojenie na tu "tajnú" stránku, no to a dá jednoducho obísť napísaním správnej URL.
Chcem to tak, že to heslo bude musieť návštevník napísať vždy. Teda zaheslovať prístup k celému priečinku na FTP. Ak zadá URL napríklad nejakej fotky a nenapísal heslo, presmeruje ho to na zadávanie hesla a pustí ho až keď ho zadá.
Hádam že ste ma pochopili

(Teda aby to bolo čo najbezpečnejšie

)
Ďakujem.

Príspevok od používateľa **ppt** » 01 okt 2009, 21:10

Najjednoduchsie najbezpecnejsie je asi pouzit .htaccess + .htpasswd (teda riesit to na urovni webservera).

BX · Príspevok od používateľa BX » 02 okt 2009, 20:26

Tomuto som sa chcel vyhnut, pretoze nad tym uz nemam plnu kontrolu ja.
Nedalo by sa to este nejako inak?

Príspevok od používateľa **ppt** » 02 okt 2009, 20:34

Jasne ze dalo. V zavislosti od toho, v com mas dany web nakodeny.
Ak je to PHP, tak si vies po zadani hesla nastavit nejaku SESSION premennu a potom na kazdej podstranke checkovat, ci je ta session premenna nastavena na spravnu hodnotu (ak ano, zobrazi sa obsah, ak nie, zobrazi sa len hlaska ze "nemas pristup").

juho · Príspevok od používateľa **juho** » 03 okt 2009, 13:58

jak nemas plnu kontrolu nad htaccess?
ale ked zadas adresu tej fotky tak ti session nepomoze...
ibazeby si mal bud fotky v databaze alebo v adresare so zakazanym pristupom a zobrazoval ich pomocou tych podstranok, ale aj nato je potreba htaccess..