Scripts - Tutorials - Forum - Downloads - Showcase - Contact

Artikels

VPN vergelijken

Algemeen

Beginpagina

FAQ

Grafische worm (243)

Links

Nieuwsartikels

Nieuwsarchief

Boeken programmeren

Overzicht

Samenwerken

Webhosting

Zoek op Sitemasters

Leden

Registreren

Ledenlijst

Ons team

Links

webhostingtop10.be

Sociale media

Follow @sitemasters

Sitemasters

Adverteren op Sitemasters?

Contacteer ons

RSS

Link naar ons

Donaties

Poll

Je moet ingelogd zijn om te stemmen.

Statistieken

Linkpartners

Scripts:

Scripts > PHP > Beveiliging > Inlog script

Inlog script

Auteur: GTW - 20 januari 2006 - 12:31 - Gekeurd door: Ibrahim - Hits: 36893 - Aantal punten: 3.88 (16 stemmen)

Uitleg:
Dit script geeft een login weer voor meerdere personen.

Login gegevens:
De standaard loginnamen zijn:
-admin (full rights)
-gtw (mod rights)
-joël (user rights)
Het standaard ww: test

Deze zijn te wijzigen in config.php

Het wachtwoord is in md5 gecodeerd, dus je wachtwoord zal niet zomaar los en open in je script staan.
Op de volgende site kun je een md5 wachtwoord creëren: http://webmaster.mybesthost.com/md5/Untitled-3.php

Mappenstructuur:
./index.php
./config.php
./loggedin/index.php
./loggedin/auth.php
./loggedin/logout.php
./loggedin/testpagina.php

Let op!
loggedin/testpagina.php en loggedin/index.php zijn niet noodzakelijk voor de werking van het script. Deze laten zien dat je ingelogd blijft en hoe het script werkt.

Gebruikers:
In config.php kun je de gebruikers instellen. Elke gebruiker heeft 3 eigenschappen namelijk:
-Naam (name)
-Wachtwoord (pass)
-Rechten (type)

Rechten:
0 = gewone user
1 = moderator
2 = administrator

Deze rechten komen te pas bij de functie checkAuth([int]). Het getal dat je daar invoert moet het minimale recht zijn dat die gebruiker moet hebben.

Code:

index.php

php code - Bekijk de code zonder highlighting - Klap code in

<?php
ob_start();
session_start();
include "config.php";
?>
<html>

<head>
<meta http-equiv="Content-Type" content="text/html; charset=windows-1252">
<title>Login</title>
</head>

<body>
<div align="center">
<?php
if($_SERVER['REQUEST_METHOD']=="POST"){
	# Er is ingelogd, controleer alles
	$naam = $_POST['usrnaam'];
	$pass = md5(trim($_POST['adminpassw']));
	
	foreach( $admin as $adm => $admkey ){
		if($naam == $admkey['name'] 
		&& $pass == $admkey['pass']){
			# Alles klopt, zet de sessies goed en login
			$_SESSION['loggedin'] = $naam;
			$_SESSION['loggedinnr'] = $adm;
			$_SESSION['loggedintype'] = $admkey['type'];
			header("location: loggedin/index.php");
			exit();
		}
	}
	# De login en/of pass was/waren niet correct
	echo '<b><font color="red">Dit is niet correct</font></b>';
}
# Indien er al ingelogd is wordt de gebruiker doorgestuurd
if(isset($_SESSION['loggedin']) 
&& $_SESSION['loggedin'] == $admin[$_SESSION['loggedinnr']]['name']){
	header("location: loggedin/");
	exit();
}
?>
  <table border="1" width="30%" bordercolor="#FF9933" bgcolor="#FF9933">
    <tr>
      <td>
      <p align="center"><b>Welkom op de admin site<br />
	  &nbsp;</b></td>
    </tr>
    <tr>
      <td>
<form action="" method="post">
<p align="center"><b>Username: <br />
</b> <input type="text" name="usrnaam"><br><br />
<b>Password: <br></b> <input type="password" name="adminpassw"><br /><br />
<input type="submit" value="Login"><br />
</form>
      </td>
    </tr>
  </table>
</div>
</body>

</html>

<?php
ob_start();
session_start();
include "config.php";
?>
<html>
 
<head>
<meta http-equiv="Content-Type" content="text/html; charset=windows-1252">
<title>Login</title>
</head>
 
<body>
<div align="center">
<?php
if($_SERVER['REQUEST_METHOD']=="POST"){
	# Er is ingelogd, controleer alles
	$naam = $_POST['usrnaam'];
	$pass = md5(trim($_POST['adminpassw']));
 
	foreach( $admin as $adm => $admkey ){
		if($naam == $admkey['name'] 
		&& $pass == $admkey['pass']){
			# Alles klopt, zet de sessies goed en login
			$_SESSION['loggedin'] = $naam;
			$_SESSION['loggedinnr'] = $adm;
			$_SESSION['loggedintype'] = $admkey['type'];
			header("location: loggedin/index.php");
			exit();
		}
	}
	# De login en/of pass was/waren niet correct
	echo '<b><font color="red">Dit is niet correct</font></b>';
}
# Indien er al ingelogd is wordt de gebruiker doorgestuurd
if(isset($_SESSION['loggedin']) 
&& $_SESSION['loggedin'] == $admin[$_SESSION['loggedinnr']]['name']){
	header("location: loggedin/");
	exit();
}
?>
  <table border="1" width="30%" bordercolor="#FF9933" bgcolor="#FF9933">
    <tr>
      <td>
      <p align="center"><b>Welkom op de admin site<br />
	  &nbsp;</b></td>
    </tr>
    <tr>
      <td>
<form action="" method="post">
<p align="center"><b>Username: <br />
</b> <input type="text" name="usrnaam"><br><br />
<b>Password: <br></b> <input type="password" name="adminpassw"><br /><br />
<input type="submit" value="Login"><br />
</form>
      </td>
    </tr>
  </table>
</div>
</body>
 
</html>

config.php

php code - Bekijk de code zonder highlighting - Klap code in

                <?php
$admin[0]['name'] = "admin";
$admin[0]['pass'] = "098f6bcd4621d373cade4e832627b4f6"; ### een md5 gecodeerd wachtwoord
$admin[0]['type'] = 2;
$admin[1]['name'] = "gtw";
$admin[1]['pass'] = "098f6bcd4621d373cade4e832627b4f6";
$admin[1]['type'] = 1;
$admin[2]['name'] = "joël";
$admin[2]['pass'] = "098f6bcd4621d373cade4e832627b4f6";
$admin[2]['type'] = 0;

/*
Rechten:
0	=	gewone user
1	=	moderator
2	=	administrator
*/
?>
            
<?php
$admin[0]['name'] = "admin";
$admin[0]['pass'] = "098f6bcd4621d373cade4e832627b4f6"; ### een md5 gecodeerd wachtwoord
$admin[0]['type'] = 2;
$admin[1]['name'] = "gtw";
$admin[1]['pass'] = "098f6bcd4621d373cade4e832627b4f6";
$admin[1]['type'] = 1;
$admin[2]['name'] = "jo�l";
$admin[2]['pass'] = "098f6bcd4621d373cade4e832627b4f6";
$admin[2]['type'] = 0;
 
/*
Rechten:
0	=	gewone user
1	=	moderator
2	=	administrator
*/
?>
 

loggedin/index.php

php code - Bekijk de code zonder highlighting - Klap code in

<?php
/* Deze 3 regels zijn het enige vereiste om te controleren of er is ingelogd */
ob_start();
session_start();
include("auth.php");
checkAuth();
/* Tot hier dus  ;-) */
?>

<html>

<head>
<meta http-equiv="Content-Type" content="text/html; charset=windows-1252">
<title>Administratie || Home</title>
</head>

<body>

<table border="0" width="100%" height="100%" bgcolor="#FF9900">
  <tr>
    <td height="98">&nbsp;</td>
    <td height="98" align="center" width="50%"><a href="logout.php">logout [<?php echo $_SESSION['loggedin'] ?>]</a></td>
  </tr>
  <tr>
    <td><a href="testpagina.php">Klik hier om naar<br />de testpagina te gaan</a></td>
    <td>&nbsp;</td>
  </tr>
</table>

</body>

</html>

<?php
/* Deze 3 regels zijn het enige vereiste om te controleren of er is ingelogd */
ob_start();
session_start();
include("auth.php");
checkAuth();
/* Tot hier dus  ;-) */
?>
 
<html>
 
<head>
<meta http-equiv="Content-Type" content="text/html; charset=windows-1252">
<title>Administratie || Home</title>
</head>
 
<body>
 
<table border="0" width="100%" height="100%" bgcolor="#FF9900">
  <tr>
    <td height="98">&nbsp;</td>
    <td height="98" align="center" width="50%"><a href="logout.php">logout [<?php echo $_SESSION['loggedin'] ?>]</a></td>
  </tr>
  <tr>
    <td><a href="testpagina.php">Klik hier om naar<br />de testpagina te gaan</a></td>
    <td>&nbsp;</td>
  </tr>
</table>
 
</body>
 
</html>

loggedin/auth.php

php code - Bekijk de code zonder highlighting - Klap code in

<?
include "../config.php";
if(!isset($_SESSION['loggedin']) || 
$_SESSION['loggedin'] != $admin[$_SESSION['loggedinnr']]['name']){
	header("location: logout.php");
	exit();
}
function checkAuth($type=0){
	if(is_numeric($type)){
		if($_SESSION['loggedintype'] < $type){
			echo '<div style="color:red; text-align:center;">Deze pagina is niet voor jou ogen bestemd<br />';
			echo '<a href="'.$_SERVER['HTTP_REFERER'].'">Klik hier om terug te gaan</a></div>';
			exit();
		}
	}
}
?>

<?
include "../config.php";
if(!isset($_SESSION['loggedin']) || 
$_SESSION['loggedin'] != $admin[$_SESSION['loggedinnr']]['name']){
	header("location: logout.php");
	exit();
}
function checkAuth($type=0){
	if(is_numeric($type)){
		if($_SESSION['loggedintype'] < $type){
			echo '<div style="color:red; text-align:center;">Deze pagina is niet voor jou ogen bestemd<br />';
			echo '<a href="'.$_SERVER['HTTP_REFERER'].'">Klik hier om terug te gaan</a></div>';
			exit();
		}
	}
}
?>

loggedin/logout.php

php code - Bekijk de code zonder highlighting - Klap code in

<?php
ob_start();
session_start();
unset($_SESSION['loggedin']);
unset($_SESSION['loggedinnr']);
unset($_SESSION['loggedintype']);
header("location: ../index.php");
exit();
?>

<?php
ob_start();
session_start();
unset($_SESSION['loggedin']);
unset($_SESSION['loggedinnr']);
unset($_SESSION['loggedintype']);
header("location: ../index.php");
exit();
?>

loggedin/testpagina.php

php code - Bekijk de code zonder highlighting - Klap code in

<?php
/* Deze 3 regels zijn het enige vereiste om te controleren of er is ingelogd */
ob_start();
session_start();
include("auth.php");
checkAuth(2);
/* Tot hier dus  ;-) */
?>

<html>

<head>
<meta http-equiv="Content-Type" content="text/html; charset=windows-1252">
<title>Administratie || Test pagina</title>
</head>

<body>

<table border="0" width="100%" height="100%" bgcolor="#FF9900">
  <tr>
    <td height="98">&nbsp;</td>
    <td height="98" align=center width="50%"><font color=green><b><?php echo "Welkom ".$_SESSION['loggedin']?></b></font><br />
    <a href="logout.php">logout</a></td>
  </tr>
  <tr>
    <td><a href=index.php>Terug naar Home</a></td>
    <td>&nbsp;</td>
  </tr>
</table>

</body>

</html>

<?php
/* Deze 3 regels zijn het enige vereiste om te controleren of er is ingelogd */
ob_start();
session_start();
include("auth.php");
checkAuth(2);
/* Tot hier dus  ;-) */
?>
 
<html>
 
<head>
<meta http-equiv="Content-Type" content="text/html; charset=windows-1252">
<title>Administratie || Test pagina</title>
</head>
 
<body>
 
<table border="0" width="100%" height="100%" bgcolor="#FF9900">
  <tr>
    <td height="98">&nbsp;</td>
    <td height="98" align=center width="50%"><font color=green><b><?php echo "Welkom ".$_SESSION['loggedin']?></b></font><br />
    <a href="logout.php">logout</a></td>
  </tr>
  <tr>
    <td><a href=index.php>Terug naar Home</a></td>
    <td>&nbsp;</td>
  </tr>
</table>
 
</body>
 
</html>

Download code (.txt)

Stemmen

Niet ingelogd.

Reacties

Post een reactie

Lees de reacties (58)