Безпека Ввійти PHP код дозволяє реалізувати багатокористувацький & NBSP; систему входу в свій веб-сайт.
Навіть якщо увійти в програмах вимагає ввести ім'я та пароль, щоб переглянути конкретний ресурс один раз місце розташування ресурсу відомо відвідувач може обійти нормальний журнал в порядку і просто йти прямо на сторінку "забезпечити".
Як скрипт працює:
1) При вході користувача в систему і його ім'я користувача та пароль були перевірені його ім'я користувача записується у файл, то він перенаправляється на сторінку "забезпечити".
2) Як тільки "безпечні" завантаження сторінки він відкриває файл журналу, щоб побачити, якщо ввести ім'я користувача не знайдено. Якщо так, то буде стерти журнал, а потім відобразити захищеного вмісту сторінки. Причина Код серветки Журнал ясно не так, ніхто (в тому числі оригінальні відвідувача) може отримати доступ до сторінки знову без повторного входу в систему.
3) Якщо хтось намагається перейти безпосередньо на сторінку "забезпечити" без підписання в коді буде читати порожню журнал і виводиться повідомлення про помилку відвідувачеві.
Коментар не знайдено