PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : [s] PHP Coder für Passwort abfrage


dr0p
04.10.2008, 01:17
suche jemanden der mir ein dreifachen Passwort ZUgang in php codet

zb so

-------------------------
Hier muss Passwort 1 rein | wenn das richtig ist dann erscheint pw 2
---------------------------

---------------------------
Hier muss pw 2 rein | wenn das richtig ist dann erscheint pw 3
----------------------------


----------------------------
Hier pw 3 rein | wenn das richtig ist dann kommt man auf
----------------------------

eine Seite .. z.b. ein Forum aber man darf nicht durch Link eingabe einfach ins Forum kommen.



icq. 575909
enco
04.10.2008, 01:38
Warum nicht einfach htaccess?
dr0p
04.10.2008, 01:44
kein bock drauf .. sieht kacke aus^^

und ich wills auch mit 3 facher pw abfrage.. also 3 unterschiedliche pw`s
newkaiza
04.10.2008, 03:42
iss easy zu machen meld mich heute bei dir ....
dr0p
05.10.2008, 01:08
hmm hat sich noch nicht gemeldet ..

vlt wer andres da der das machen könnte?
Natsu
05.10.2008, 08:25
Wenn eine md5 und sha1 Verschlüsselung des Passwortes reicht, mach ich dir das gerne. Wobei ich ein .htaccess Fenster deutlich schöner finde, als eine Input-Kästchen. Es sei den man kann anständig CSS.
Also was ich dir anbieten kann: sha1, md5 mit jeweils den hässlichen Standard Input-Kästchen.
echoslider
05.10.2008, 08:35
du kannst htaccess ja mit php faken..

vorschlag. nicht erst pw1 wenn das richtig is pw2.

lass lieber alle abfragen durchlaufen bevor du endscheidest welche passwörter richtig sind..

der "hacker" weiß dann nicht in welcher abfrage welches passwort richtig war.

außerdem kannste ja noch ne controlle mit zahlencode einbauen. :)


... reihenfolge stimmt hier net. musst selbst bissl basteln. beispiel funzt aber so.



<?php
session_cache_limiter("must-revalidate");

session_start();




//-----------------------------------------------------------------------
$abfragea='1:1';
$abfrageb='2:2';
$abfragec='3:3';
//-----------------------------------------------------------------------




function fail()
{
Header("WWW-Authenticate: Basic realm=\"\"");
Header("HTTP/1.0 401 Unauthorized");


echo'
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>401 Authorization Required</title>
</head><body>
<h1>Authorization Required</h1>


This server could not verify that you
are authorized to access the document
requested. Either you supplied the wrong
credentials (e.g., bad password), or your
browser doesn\'t understand how to supply
the credentials required.</p>
<hr>
<address>Apache/2.2.3 (Debian) PHP/4.2.4-2debian5.3 with Suhosin-Patch Server at localhost Port 80</address>
</body></html>
';

exit;
}

$datena=explode(":",$abfragea);
$datenb=explode(":",$abfrageb);
$datenc=explode(":",$abfragec);


if($_SERVER['PHP_AUTH_USER']==$datena[0] && $_SERVER['PHP_AUTH_PW']==$datena[1])
{
$_SESSION['pw0']="true";
}

if($_SERVER['PHP_AUTH_USER']==$datenb[0]&& $_SERVER['PHP_AUTH_PW']==$datenb[1])
{
$_SESSION['pw1']="true";
}

if($_SERVER['PHP_AUTH_USER']==$datenc[0]&& $_SERVER['PHP_AUTH_PW']==$datenc[1])
{
$_SESSION['pw2']="true";
}

$pw0=$_SESSION['pw0'];
$pw1=$_SESSION['pw1'];
$pw2=$_SESSION['pw2'];

if($pw0!="true" or $pw1!="true" or $pw2!="true")
{
fail();
}
else
{
$_SESSION['login']="login";
}


if(isset($_GET['logout']))
{
session_destroy();
}

$login=$_SESSION['login'];

if($login!="login")
{
fail();
}

echo'logout (./index.php?logout)

';
?>








hallo ich bin der geheime text