Seiten professionell mit PHP Skript absichern

[ossah]

Hi,

ich habe mich gefragt, wie ich mit Hilfe eines PHP Login Skriptes meine Seiten vernünftig schützen kann.

Ich habe also ein PHP Login Skript mit MySQL usw. aber was mich interessiert ist wie ich jetzt dafür sorge, dass man die betreffenden Seiten nicht aufrufen kann solange man nicht authentifiziert ist bzw. bestimmte Rechte besitzt.

Meine Idee war, dass ich einfach jede zu schützende Seite mit einer if-Verzweigung versehe die bedingt vom zustand einer Variable verzweigt.

bsp.
if is_logged_in dann zeige Seite an
else dann eben nicht

Allerdings scheint mir diese Vorgehensweise sehr unprofessionell.

Mich würde interessieren wir ihr das macht. Oder wie sicher es ist, es so zumachen wie oben beschrieben.

Ich freue mich auf eure Antworten.

mfg Benny

[loki]

Also ich machs genau so
Es funktioniert, und wieso sollte das unprofessionell sein?
du solltest dir dann nur ne seite überlegen, die angezeigt wird, wenn jemand nicht eingeloggt ist, eine leere seite wär unprofessionell

[ossah]

Verdammt,

wie ich gerade gesehen habe gilt auch hier wer lesen kann ist klar im Vorteil

Super Workshop! Hat meine Frage beantwortet.

Für alle Legastheniker wie mich; hier nochmal der Link !

[H3ck|0]

Hi Benny

Hier findest du ein Tutorial für ein Loginsystem...
http://www.traum-projekt.com/forum/s...threadid=35220

Nach dem Login wird eine Session erstellt. Als Sessionvariable wird der Benutzername mit abgelegt.
Erweitern kannst du das Script aus dem Tutorial relativ einfach...
Eine Rechtevergabe kannst du dann als Funktion schreiben. Wobei überprüft wird, ob der aktuelle User auch auf das Script das gerade geladen wird zugreifen darf... Lässt sich relativ einfach und sicher gestalten.

In dem o. g. Thread wird auch explizit auf Sicherheitsaspekte hingewiesen.

[ossah]

Supi, habe soweit alles fertig ...

nur noch eine Frage: Die Funktion header() ist ja schön und gut. Aber ich möchte das ganze in ein Frameset integrieren.

Der ganze Login Prozess und Userverwaltung soll z.B im "Main-Frame" ablaufen. Während aber auch abhängig vom Login der Inhalt des "Menu-Frames" geladen wird.

Wie lässt sich das realisieren?

Gruß Benny