[PHP]: gestione password

[Roger-It]

qualcuno dall'alto della sua bont? potrebbe segnalarmi qualche scriptino PHP per creare pagine protette con username e password?

sto impazzendo su freephp.html.it non ho trovato nulla che possa fare al caso mio.. qualcosa di semplice,senza l'uso di db MySQL.

[Progtox]

senza mysql ci fai poco, nel senso che dovresti registrare i dati dell'utente che si deve autenticare che ne so....ad esempio in un cookie, ma poi se un giorno l'utente cancella i cookie....adddio registrazione....non entra +

mi spiego meglio. con questo metodo quando un utente si registra....invece di salvare i dati nel db li salvi in un cookie (che xo' sta sul computer client)
Fatto questo le volte dopo lo script php far? una verifica con i dati che reperisce dal cookie dell' utente.....ma quando l'utente cambier? computer...oppure canceller? i cookie.....non potr? entrare +....e si dovr? reiscrivere...e qui ? d'obbligo usare un db come mysql.

se poi vuoi che una pagina sia protetta e basta.....e ci deve accedere...che so....un amministratore.....il gioco ? diverso xk? puoi salvare i dati di user e pass in delle variabili php e fare la verifica quando l'utente inserisce i dati. in questo modo per? lo user e la password li devi decidere in fase di programmazione.

di quale dei due casi si tratta? (se si tratta del secondo....te la sbrighi con 2 righe di codice )

[Roger-It]

ciao stefano!!

si tratta del secondo caso

senza mysql ci fai poco, nel senso che dovresti registrare i dati dell'utente che si deve autenticare che ne so....ad esempio in un cookie, ma poi se un giorno l'utente cancella i cookie....adddio registrazione....non entra +

mi spiego meglio. con questo metodo quando un utente si registra....invece di salvare i dati nel db li salvi in un cookie (che xo' sta sul computer client)
Fatto questo le volte dopo lo script php far? una verifica con i dati che reperisce dal cookie dell' utente.....ma quando l'utente cambier? computer...oppure canceller? i cookie.....non potr? entrare +....e si dovr? reiscrivere...e qui ? d'obbligo usare un db come mysql.

se poi vuoi che una pagina sia protetta e basta.....e ci deve accedere...che so....un amministratore.....il gioco ? diverso xk? puoi salvare i dati di user e pass in delle variabili php e fare la verifica quando l'utente inserisce i dati. in questo modo per? lo user e la password li devi decidere in fase di programmazione.

di quale dei due casi si tratta? (se si tratta del secondo....te la sbrighi con 2 righe di codice )

[cioto]

Gli utenti sono pochi e rimangono sempre quelli (che so, il tuo gruppo)??
O si possono aggiungere nel tempo?
Devi dare privilegi diversi ai diversi utenti? Perche' se no puoi dare a tutti gli stessi dati.

[kharn]

se poi vuoi che una pagina sia protetta e basta.....e ci deve accedere...che so....un amministratore.....il gioco ? diverso xk? puoi salvare i dati di user e pass in delle variabili php e fare la verifica quando l'utente inserisce i dati. in questo modo per? lo user e la password li devi decidere in fase di programmazione.

mettere user e passwd in variabili php non e' assolutamente sicuro
se ti serve una cosa spicciola (ma sicura) per restringere l'accesso ad una pagina usa htaccess

su internet e' strapieno di documentazione a riguardo

(spero di aver capito il problema)

[Roger-It]

htaccess.. ne ho sentito parlare,cos'??
ora mi documento

mettere user e passwd in variabili php non e' assolutamente sicuro
se ti serve una cosa spicciola (ma sicura) per restringere l'accesso ad una pagina usa htaccess

su internet e' strapieno di documentazione a riguardo

(spero di aver capito il problema)

[Roger-It]

diciamo che dovrebbero esserci 3 categorie di utenti

- admin (1 utente)
- superuser (2-3 utenti)
- user semplice (parecchi)

Gli utenti sono pochi e rimangono sempre quelli (che so, il tuo gruppo)??
O si possono aggiungere nel tempo?
Devi dare privilegi diversi ai diversi utenti? Perche' se no puoi dare a tutti gli stessi dati.