PHP passord script

[atwater]

Har nå gått til innkjøp av en server for en tid tilbake, men har ikke tenkt noe særlig på sikkertheten.

 

Så nå bestemte jeg meg for å sette opp brukernavn og passord for å komme inn på siden som ligger på internett. Altså http://ipadresse. Men har bare et lite problem jeg skjønner ikke PHP eller andre script språk i det hele tatt.

 

Så det hadde vært kjempe fint om det var noen her som kunne hjelpe meg litt. Har prøvd å finne noen scripts på google, og har funnet noen men får de ikke til å fungere. Vil gjerne ha det så enkelt som mulig, har hørt at jeg burde bruke PHP passord script siden det er det sikkreste elns.

 

Det jeg mener med dette er at når jeg går inn på http://ipadresse så skal det komme opp en boks der man må skrive inn brukernavn og passord før man kommer til selve siden.

 

På forhånd takk

 

Mvh

-Mellers

[MikkelRev]

Suspekt side!

 

Du kan lage en html-form i index.html-filen din eller hva du kaller den for:

<form method="post">

<input type="text" name="navn">

<input type="password" name="passord">

<input type="submit" name="submit" value="Logg inn">

</form>

 

<?php

$navn="mellers";

$passord="hemmelig";

if($navn!=$_POST["navn"] || $passord!=$_POST["passord"])

{

echo "sorry mac, feil passord";

}

else

{?>

Riktig passord!

Her putter du html-innholdet.

bla bla

 

<?php

}

?>

 

 

Enkel måte, men finnes nok bedre måter. Du må endre filnavnet fra index.html til index.php

Endret 1. februar 2010 av MikkelRev

[Even_A]

Om siden ikke skal ha et stort brukerantall og at ingen informasjon skal vises uten å ha skrevet inn passordet, ville jeg brukt htaccess. Google er din venn videre

[Prosit]

Htaccess er nok veien å gå ja.

 

Sørg for å plassere .htpasswd-filen på et område på serveren som ikke er tilgjengelig for www/ftp etc.

[Mats Danielsen]

Htaccess er nok veien å gå ja.

 

Sørg for å plassere .htpasswd-filen på et område på serveren som ikke er tilgjengelig for www/ftp etc.

Har jo veldig lite å si sånn prinsipielt sett - hvorvidt den er tilgjengelig for almenheten eller ei. Passordene er jo kryptert..

[Jonas]

Er nettopp av prinsipp at man gjør den utilgjengelig. Hvorvidt det i praksis har noe å si..

[Prosit]

Passordet blir jo kryptert på lik måte som alle andre passord, så med andre ord, forutsatt at passordet ikke er for avansert så vil det antakeligvis være mulig å dekryptere det ved hjelp av "rainbowtables", altså oversikter over hvordan passord ser ut kryptert.

 

Også er det jo ikke mye energi man behøver ofre for å flytte filen i forhold til sikkerhetsgevinsten...

[AlecTBM]

Første sikkerhetsbarriere er vell det at .ht* filer ikke kan åpnes av browsere (som oftest)