ograniczenie dostepu na mojej stronie

[Maciej_vip]

Witam serdecznie. Wlasnie jesstem w trakcie tworzenie mojej www i zanim przejde z grafiki do kodu chcialbym zebrac co nie co a konkretnie chcialbym dowiedziec sie jak moglbym ograniczyc dostep do nietorych zakladek na mojej www, tak aby mialy je osoby ktore znaja haslo, ktore oczywiscie ja sam bym przydzelil indywidualnie kazdej osobie. Domyslam sie tylko ze moze to byc jakis skrypt php?

Dodam ze jestem webmasterem samoukiem i jeszcze nie orientuje sie za dobrze w niektorych tematach, wiec prosil bym o szczegółowe instrukcje.
Czekam na wasze porady z niecierpliwoscia:D Pozdrawiam

(sorka za literówki)

[gorylek]

Tak żeby się nie rozpisywać:

1. PHP

2. Chcesz żeby pojawiało się tylko okienko z hasłem do wpisania czy coś bardziej fikuśnego ?

3. System logowania i rejestracji oparty na sesjach z użyciem bazy mySQL. Wszystko oczywiście napisane w PHP. Spełni swoje zadanie aż za dobrze.

Kod: Zaznacz cały

http://www.google.com/search?client=opera&rls=pl&q=php+logowanie+i+rejestracja&sourceid=opera&ie=utf-8&oe=utf-8

[Maciej_vip]

Co fikusnego na przyklad??

Dodam wiecej szczegolow do tematyki mojej stronki wtedy bedzie wiadomo dokladnie i jaka funkcjonalnosc mi chodzi. A wiec tak:

- moja www jest tworzona na potrzeby pokoju snookerowego na grach wp
- chcem uiescic tam zakladke "admini" gdzie kazdy admin wejdzie dopiero po zalogowaniu (kazdy z nich bedzie mial inne haslo)
- w tej zakladce bedzie podawal mi wyniki koncowe turniejow ktore nastepnie chcialbym umescic w rankingu graczy

A wiec chcialbym cos takiego co zabezpieczy moja podstrone dla adminow a druga rzecza jest jakas rada, moze wzor, tego jak moge sprawic aby wyniki podawane przez adminow trafialy odrazu na konto graczy w rankingu(byly automatycznie dodawane). Wtedy oszczedzilo by mi to kilka godzin w tygodniu zmudnego dodawania i liczenia.

Mam nadzieje ze znajdzie sie tak laskawa osoba ktora bedzie w stanie mi pomoc.

(sorry za literowki)

[Maciej_vip]

P.S. chcialbym to najpier zrobic kozystajac z krasnalserv i po zakonczeniu projektu dopiero wrzucic na neta (jesli jest taka mozliwosc)

[gorylek]

Najprościej ? dwa sposoby:

1. Tabela w bazie mySQL, tabele z loginami i hasłami Twoich Adminów. Jak klient wpisze poprawną kombinacje loginu i hasła, dostaje dostęp do formularza w którym będzie mógł wysłać Ci co chcesz. Dane te mogą przyjść na poczte lub mogą być zapisane w bazie a Ty możesz je na specialnej stronie odczytać oczywiście po wpisaniu odpowiedniego loginu i hasła.

2. Bardziej rozbudowany skrypt pozwalający na rejestracje i logowanie użytkowników. Plus jest taki że można zarządzać zawartością witryny. W jednym z moich projektów:
~ po zalogowaniu, znikały na stronie reklamy które uprzykrzały życie osobom niezalogowanym.
~ tylko zalogowani mogli wypisywać komentarze, głosować w ankietach itp
~ mogłem kontaktować się z innymi wysyłając im wiadomości poprzez skrypt. Logując się dostawali info że mają prywatną wiadomość. Taka wewnętrzna poczta.

Użytkownicy mają w bazie pole w którym ustalamy poziom uprawnień. Mając odpowiedni poziom, skrypt dopuszcza wyświetlanie niektórych stron (np formularzy czy tabel z danymi o których mówisz) i korzystanie z nich. Inni nie mają takiego przywileju.

Minus jest taki że nikt Ci tego za darmo nie zrobi a sam skrypt troche kosztuje jeżeli ma być napisany specialnie pod Twoją witryne. Można kombinować z gotowymi CMS'ami jak kto lubi.
Radze też zakupiony skrypt dać do przeglądu komuś zaufanemu bo może się okazać że pola mogą być niezabezpieczone lub może być jakiś kruczek który pozwoli wykonać atak np tylko SQL Injection na Twoją witryne. Czasami ludzie biorą się za pisanie skryptu po szybkim kursie php lub po znalezieniu gotowych skryptów na sieci na których się opierają.