Witam, mam skrypt w PHP, który może być wywoływany TYLKO przez panel administratora. Panel jest na sesjach, skrypt usuwa rekordy z bazy danych(MySQL), więc jakoś nie zabardzo mi się podoba pomysł żeby mógł mi go ktoś używać... Zabezpieczenie po zwykłym refererze nie starczy - wystarczy zmienić...

Witam, możesz ograniczyć do niego dostęp tak samo jak zrobiłeś z panelem administratora (na sesjach), a na końcu tego skryptu zrobić przekierowanie do panelu. Ewentualnie w panelu za pomocą define ustawić coś i przy wywołaniu odpowiedniej opcji z panelu includować skrypt. W samym skrypcie utworzyć warunek aby wykonał się jedynie jeśli zdefiniowano zmienną z panelu. Pozdrawiam, Krzysztof.

Ale Jak bym zrobił tak jak panel, to bym musiał dać ndrugie hasło . Ale chyba go troszkę przerobię i się będzie odwoływać do panelu, a nie do samego skryptu . EDIT Łuuuchu! Działa! Yeah! Naprawione! Teraz lekko podtweakować bezpieczeństwo admin panelu, troszkę polepszyć wygląd i... Będzie OK!

Jak zabezpieczyć skrypt PHP usuwający rekordy w MySQL przed nieautoryzowanym dostępem?

Zgłoś naruszenie prawa

| Nowy temat

#1 4041360 02 Lip 2007 13:56

Konto nie istnieje Konto nie istnieje

Konto nie istnieje

Post #1
4041360 02 Lip 2007 13:56

Witam,
mam skrypt w PHP, który może być wywoływany TYLKO przez panel administratora. Panel jest na sesjach, skrypt usuwa rekordy z bazy danych(MySQL), więc jakoś nie zabardzo mi się podoba pomysł żeby mógł mi go ktoś używać... Zabezpieczenie po zwykłym refererze nie starczy - wystarczy zmienić nagłówek HTTP, nawet jest wtyczka do firefoksa która to robi . Jest też drugi "bliźniaczy" skrypt, który z kolei edytuje zawartość . Ale to pewnie zrobię tym samym sposobwm .

REKLAMA
#2 4041397 02 Lip 2007 14:07

krzychoocpp krzychoocpp

VIP Zasłużony dla elektroda

Posty: 1866

Pomógł: 387

Ocena: 58
Pomocny post? (0)

Post #2
4041397 02 Lip 2007 14:07

Witam, możesz ograniczyć do niego dostęp tak samo jak zrobiłeś z panelem administratora (na sesjach), a na końcu tego skryptu zrobić przekierowanie do panelu.

Ewentualnie w panelu za pomocą define ustawić coś i przy wywołaniu odpowiedniej opcji z panelu includować skrypt. W samym skrypcie utworzyć warunek aby wykonał się jedynie jeśli zdefiniowano zmienną z panelu.

Pozdrawiam, Krzysztof.
#3 4041444 02 Lip 2007 14:18

Konto nie istnieje Konto nie istnieje

Konto nie istnieje

Post #3
4041444 02 Lip 2007 14:18

Ale Jak bym zrobił tak jak panel, to bym musiał dać ndrugie hasło . Ale chyba go troszkę przerobię i się będzie odwoływać do panelu, a nie do samego skryptu .
EDIT
Łuuuchu! Działa! Yeah! Naprawione! Teraz lekko podtweakować bezpieczeństwo admin panelu, troszkę polepszyć wygląd i... Będzie OK!
Zarejestruj konto, Zaloguj się i bądź aktywny na forum, a wtedy reklamy nie będą się pojawiać. Otrzymaj punkty za rejestrację oraz odpowiedzi.

Zainstaluj aplikację Elektroda

| Nowy temat

Zgłoś naruszenie prawa