password login easy

[tabagista]

ciao mi servirebbe un po' di codice senza pretese che permetta l'accesso ad una pagina chiedendo nome e password gia assegnati. nulla di più elaborato, non devo farne un uso pubblico ma devo solo mostrare una pagina privata a chi ha i dati chiesti, sono un cane al guinzaglio quando faccio php ed una cosa così semplice non l'ho mai provata ...ho fatto altro in php e non sempre mi è riuscito, una cosa così banale potete fornirmela senza che vi tolga troppo tempo?

[eiyen]

Puoi semplicemente mettere all'inizio di tutti gli script da proteggere un inclusione a un file di controllo (tipo require('protect.php');, dentro questo script:

session_start();

$error = true;
if (!isset($_SESSION['protection'])) {
  if (isset($_POST['inviato'])) {
  // ... qui controlli i dati inseriti nel form e se sono corretti (li confronti con dati hard-coded in questo stesso script) setti "$error=false"; e $_SESSION['protection']=true;
  } else {
  // ... qui generi e stampi il form che richiede user e password
  };
};
if ($error) exit; // qui puoi fare anche altro (p.es. reindirizzare a qualche script di controllo o a questa stessa pagina) 

prova e poi eventualmente chiedi ulteriori... lumi

[tabagista]

ma dove lo metto?
tipo la pagina x.html va protetta questo script lo metto nella stessa pagina o in un'altra che chiamo protect.php che collego in qualche modo a x.html?

[eiyen]

te l'ho scritto... lo script lo puoi chiamare "protect.php" e in cima a x.php (non .html... devi usare file ".php") metti require('protect.php'); così quest'ultimo è la prima cosa che viene "elaborata"...

[ok-web!]

Oppure potresti usare l'autopreappend del php.ini, però cosi' facendo proteggeresti tutte le pagine del server in uso, tranne quelle escluse in una determinata lista.