pw-Schutz umgehen
lima-city → Forum → Die eigene Homepage → Homepage Allgemein
action
adresse
album
aneinander
beitrag
blabla
daten
formular
fragezeichen
grad
konzept
kumpel
login
meinst
moment
page
pawort
schreiten
variable
zuviel
-
Hi!
Ich hab auf meiner HP ein Photoalbum und ein paar Alben hab ich Passwortgesch?tzt...
Ich wollte fragen ob es m?glich ist einen link zu verteilen in dem das passwort direkt eingebaut is,so dass man sich nicht erst einloggen muss...geht das? -
Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!
lima-city: Gratis werbefreier Webspace für deine eigene Homepage
-
da bin ich mir eben net ganz sicher...
Also wenn ich mich in ein Album einlogge bleibt die Adresse immer noch so wie vorher..also da steht kein passwort dabei...
So sieht der link aus vor UND nachdem ich mich eingeloggt hab:
http://davidmuc.pyrokar.lima-city.de/cms/gallery/index.php?album=%2FHerr_der_Ringe_Knigsdorf_2004
Beitrag ge?ndert am 15.12 20:38 von davidmuc -
LOL... also wenn du das nicht per POST weitergibst (d.h. in der URL) kann dir nix passieren... au?er einer f?lscht Cookies, wenn dus dar?ber weitergibst... bei Sessions solltest du ganz auf der sicheren seite sein..
-
h20: So will er es doch gar nicht...
-
?h,du verstehst mich falsch..ich WILL ja,dass jemand dem ich den link gebe direkt auf die Seite kommt,ohne sich einloggen zu m?ssen...
Also ein Kumpel will eben ein Album von mir auf seiner HP verlinken...des soll aber m?glichst passwortgesch?tzt bleiben f?r Leute die normal auf meine HP gehen...
Sprich,nur Leute die auf den link klicken oder das passwort kennen sollen reinkommen... -
Ja, wo ist das Problem?
Du sagst gehe auf die Seite adresse.php? und hinter dem ? gibst du pw= und dann das richtige Passwort an.
Ich glaube wir reden aneinander vorbei...
H2O -
dann schick ihm:
http://davidmuc.pyrokar.lima-city.de/cms/gallery/index.php?album=%2FHerr_der_Ringe_Knigsdorf_2004&&passwort=deinpasswort
passwort ist dann die Variable und deinpasswort das Passwort, m?sste eigentlich gehen!
ICh bin mir nicht sicher, aber eigentlich...
oder obwohl... Ne, probiers einfach!
Beitrag ge?ndert am 15.12 20:51 von mawes -
Also so?
http://davidmuc.pyrokar.lima-city.de/cms/gallery/index.php?pw=PASSWORT
??
Aber dann kommen die ja net zum richtigen Album...
http://davidmuc.pyrokar.lima-city.de/cms/gallery/index.php?album=%2FHerr_der_Ringe_Knigsdorf_2004
da muss ja noch irgendwo das
album=%2FHerr_der_Ringe_Knigsdorf_2004
hin,oder?
@obiger Poster...ne,so funktionierts a net....
Beitrag ge?ndert am 15.12 20:53 von davidmuc
Ich geb euch jetzt einfach mal des passwort..vielleicht k?nnt ihr ja dann mal rumprobieren,weil ich rkeigs net raus...
passwort:
gollum
http://davidmuc.pyrokar.lima-city.de/cms/gallery/index.php?album=%2FHerr_der_Ringe_Knigsdorf_2004
Beitrag ge?ndert am 15.12 20:54 von davidmuc -
Ja, wie mawes schon sagte, mehrere Variablen k?nnen ?ber die Adresse mit einem & verbunden werden.
Also schreibst du hinter dem Fragezeichen album=%2FHerr_der_Ringe_Knigsdorf_2004&passwort=PASSWORT
Und bei Links h?ngst du dann einfach das gleiche nochmal an.
H2O -
hab ich schon probiert...
-
Du musst dann in die Seite nur eine ?berpr?fung reinbauen, also jetzt mal schematisiert:
if ((login=true) OR ((isset($_POST["pw"]) AND ($_POST["pw"] === "deinpw") {
Seite
} else {
echo"Bitte einloggen oder passwort eingeben";
}
login=true is dann eben die ?berpr?fung ob der user eingeloggt ist...
der link w?re ...page.php?album=wasweissich&pw=deinpw -
btw:
Es w?re ja auch m?glich als method="GET" anzugeben, dann wird beim Login auch alles ?ber die Adresse ?bergeben.
Aber ich will euch jetzt nat?rlich nicht aus dem Konzept bringen ;)
H2O -
Ach ?hm ja, bei mir alle $_POST durch $_GET ersetzen, POSt war Cookie, GET ist URL :P
-
Aber ich will euch jetzt nat?rlich nicht aus dem Konzept bringen ;)
H2O
Too late...
Also...?h..wenn mir das jemand schritt f?r schritt erkl?rt wie wann wo und des net zu schwer is,k?nnt ichs vielleicht selbst...ansonsten w?r ich sehr dankbar wenn sich vielleicht jemand bereit erkl?ren w?rde mir das zu machen,wenns net zuviel arbeit is....*hoff*
-
Also im Moment sieht deine Einlogg-action ja so aus:
action="/cms/gallery/index.php?album=%2FHerr_der_Ringe_Knigsdorf_2004"
Das ?nderst du jetzt um in action="/cms/gallery/index.php"
und machst statt dessen ein hidden-Feld in das du Herr_der_Ringe_Knigsdorf_2004 reinschreibst.
Das nennst du album und wenn du dann als method="get" angibst kommt das sogar auf's selbe raus und dann musst du nur noch mit $_GET["passwort"] ?berpr?fen ob das Passwort stimmt und genauso kannst du dir auch das album rausnehmen.
H2O -
Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!
lima-city: Gratis werbefreier Webspace für deine eigene Homepage
