login  Naam:   Wachtwoord: 
Registreer je!
 Forum

Beveiliging pagina's

Offline leendertW - 13/11/2004 13:04 (laatste wijziging 13/11/2004 13:05)
Avatar van leendertWPHP beginner Ik heb een login script en ik beveilig de pagina's met dit script:
php code - Bekijk de code zonder highlighting - Klap code in 
  1. <?PHP 
  2.  
  4.  
  5. 	$sBoodschapOnbevoegd = 'U bent niet bevoegd om deze pagina te bezoeken!';
  6.  
  7. 	if(!isset($_SESSION['gebruikersnaam']) || !isSet($_SESSION['login'])){ 
  8. 		echo '<table width="550"><tr><td align="center">' . $sBoodschapOnbevoegd . '</td></tr></table>'; 
  9. 	} 
  10. 	else {
  11. 		include('config4444.php'); 
  12.  
  13. 		$sLoginId = "SELECT id FROM login WHERE gebruikersnaam = '" . $_SESSION['gebruikersnaam'] . "'";
  14.  
  15. 		if (!$rVergelijkLogin = mysql_query($sLoginId)) {
  16. 			echo 'Er is een fout opgetreden tijdens het uitvoeren van ' . $sLoginId . '. MySQL retourneerde: ' . mysql_errno() . ': ' . mysql_error();
  17. 		}
  18. 		else {
  19. 			if (mysql_num_rows($rVergelijkLogin) == 0) {        
  20. 				echo $sBoodschapOnbevoegd; 
  21. 			}
  22. 			else {
  23. 				// Juist ingelogd
  24. 			}
  25. 		}
  26. 	}    
  27. ?>



Alleen, als je dan naar een url gaat waar je niet mag komen zegt hij wel dat je niet bent ingelogd maar hij laat de rest van de pagina gewoon zien zodat de beveiliging dus helemaal nisk helpt:s
Wat is hier fout aan?

1 antwoord

Gesponsorde links
Offline Thomas - 13/11/2004 13:24 (laatste wijziging 13/11/2004 13:25)
Avatar van Thomas Moderator Allereerst, het idee van een sessie is juist dat je éénmalig gegevens controleert (bij het inloggen bijvoorbeeld), dan (als deze gegevens kloppen met de gegevens in je database) bepaalde gegevens in je sessie stopt, waarop gegevens in je sessie (niet in je database!) gecontroleerd worden.

Je kan om te controleren of een gebruiker gemachtigd is om een pagina te bekijken meestal volstaan met een simpele controle (bijvoorbeeld op het bestaan van een sessie-variabele).

php code - Bekijk de code zonder highlighting - Klap code in 
  1. <?php
  3. ?>
  4. <html>
  5. ...
  6. <body>
  7. <?php
  8. if(isset($_SESSION['ingelogd'])) {
  9. ?>
  10. toegang, rest van beveiligde pagina
  11. <?php
  12. } else {
  13. ?>
  14. Geen toegang
  15. <?php
  16. }
  17. ?>
  18. </body>
  19. </html>


Scripts als die van jou maken iets simpels onnodig gecompliceerd.

Kijk anders ook eens bij de tutorials (sessies) en bij de php/mysql scripten naar loginscripts met sessies.
Gesponsorde links
Dit onderwerp is gesloten.
Actieve forumberichten
© 2002-2024 Sitemasters.be - Regels - Laadtijd: 0.202s