Sikkerhed på admin

Tags:    php

Hvor sikker er min admin side ?? og kan google/MSN finde min admin side

$kodeord kommer fra en loginside.

Fold kodeboks ind/udKode 






Indlæg senest redigeret d. 01.10.2006 15:38 af Bruger #10441
3 svar postet i denne tråd vises herunder
1 indlæg har modtaget i alt 3 karma
Sorter efter stemmer Sorter efter dato
Jo selvfølgelig. Brugere burde blive sendt videre, men du burde for en sikkerhedsskyld gøre sådan så php udskriver siden. Din if else sætning vil nemlig ikke virke

[pre]
<?
session_start();
$admin_ok = "julemanden";
if ($kodeord != $admin_ok) { header("Location: index.php");
} else {

echo "
<html>

<head>
<title>admin</title>
</head>

<body>

<p>Admin side</p>

</body>

</html>
";
?>




Så længe det er mellem <? og ?> er det ikke muligt at for fat i koden. Så den er sikker. Kode mellem <? og ?> bliver nemligt behandlet af serveren før det bliver sendt til brugeren. Derfor kan det ikke lade sig gøre at få kodeordet. Google og MSn vil sagtens kunne finde siden, men uden koden kan man jo ikke bruge siden til meget.



Google og MSN, vil blevet sendt til index, ikke ?



t