Доступ к сайту по паролю

[Kisa1993]

На сайте есть директория admin которую нужно скрыть от посторонних глаз.

Нашла простой скрипт:

файл lock.php

<?php

$db = mysql_connect ("бла бла","мой пользователь","мой пароль");
mysql_select_db ("бла бла",$db);

if (!isset($_SERVER['PHP_AUTH_USER']))

{
        Header ("WWW-Authenticate: Basic realm=\"Admin Page\"");
        Header ("HTTP/1.0 401 Unauthorized");
        exit();
}

else {
        if (!get_magic_quotes_gpc()) {
                $_SERVER['PHP_AUTH_USER'] = mysql_escape_string($_SERVER['PHP_AUTH_USER']);
                $_SERVER['PHP_AUTH_PW'] = mysql_escape_string($_SERVER['PHP_AUTH_PW']);
        }

        $query = "SELECT pass FROM userlist WHERE user='".$_SERVER['PHP_AUTH_USER']."'";
        $lst = @mysql_query($query);

        if (!$lst)
        {
            Header ("WWW-Authenticate: Basic realm=\"Admin Page\"");
        Header ("HTTP/1.0 401 Unauthorized");
        exit();
        }

        if (mysql_num_rows($lst) == 0)
        {
           Header ("WWW-Authenticate: Basic realm=\"Admin Page\"");
           Header ("HTTP/1.0 401 Unauthorized");
           exit();
        }

        $pass =  @mysql_fetch_array($lst);
        if ($_SERVER['PHP_AUTH_PW']!= $pass['pass'])
        {
            Header ("WWW-Authenticate: Basic realm=\"Admin Page\"");
           Header ("HTTP/1.0 401 Unauthorized");
           exit();
        }


}

?>

в базе таблицу userlist сделала, внутри поля id,pass,user с забитыми данными, подключаю этот файл к нужной странице ввожу лог, пасс из БД, жму вход и ничего не происходит, в чем проблема?

Edited May 30, 2012 by Kisa1993

[rus]

HTTP-аутентификация в PHP - прошлый век, да и не безопасна.

используйте лучше сессия+печенька

[Kisa1993]

а по подробнее?

[crautcher]

на сессиях даже проще

<?
session_start();

if (isset($_POST['pass']) && $_POST['pass'] == 'myzuppapw')
 $_SESSION['admin'] = true;
if (!isset($_SESSION['admin']))
{
?>
<form method="post">
<p><input type="text" name="pass" id="name"></p>
<p><input name="submit" type="submit" id="submit" value="go"></p>
</form>
<?}else{?>
kontent admina !

<?}?>

[rus]

  On 5/30/2012 at 1:03 PM, Kisa1993 said:

а по подробнее?

ну вот например.

[Radiocity]

  On 5/30/2012 at 1:39 PM, rus said:

ну вот например.

Хорошая статья.

Как вариант защитить папку можно на уровне сервера (под Апач). Очень полезно, если нужно скрыть админку от посторонних глаз и особо не напрягаться.

Edited May 30, 2012 by Radiocity

[Gold Dragon]

Кстати, а что всё таки лучше если задача "скрыть", через PHP+MySQL или через .htaccess

Edited May 30, 2012 by Gold Dragon

[Int]

Второй способ меньше нагружает систему.