nella cartella principale del sito che sto facendo, ho una cartella admin con tutti i files per la gestione del sito, ora come faccio a proteggere con password tutti i files in questa cartella? la password può essere tranquillamente salvata nei files... poi in un secondo momento implementerò il recupero di user e pass da un database...
In teoria puoi farlo con htaccess se poi metterci le mani sopra senno devi fare un file di controllo sessione e includerlo ovunque serva.
se faccio il file per il controllo della sessione, poi potrò modificarlo anche per recuperare la pass dal db, giusto? meglio così... qualcosa da cui partire per realizzarlo?
Per partire con controllo sessione :
1) vai al file che si occupa di gestire il login e inserisci il codice per gestire la sessione :
session_start() -> avvia la sessione
poi setti le var come username privilegi token checksum o altro
fai redirect alla pagina protetta.
2) crei uno script di controllo accesso check_access.php :
avvia la sessione
scarica i dati dalla session ($_SESSION[varname])
controlla tali dati se sono corretti fai accedere altrimenti fa redirect o uccide( die() ) l'esecuzione della pagina.
3) includi ( include("./check_access.php") ) tale script prima di ogni istruzione delle pagine protette.
Permessi di invio
Rispondi quotando