Seguridad sistema autentificacion usuario.

[mariomon17]

Hola a todos, he creado un sisitema de autentificacion de usuarios y queria saber que opinan de la seguridad que ofrece...

Pagina index.php
Envio por POST la contraseña a control.php

Control.php

Código PHP:

<?php
switch (md5($_POST["pass"])){
   case "cbfad6f62b7588596261545e865cd980":
     session_start();
     $_SESSION["nom"]="sara";
     header("Location: panel.php");
   break;
   case "254289217f69e7288185528730643f65":
     session_start();
     $_SESSION["nom"]="mario";
     header("Location: panel.php");
   break;
   default:
     header("Location: index.php?error=yes");
}
?>
 

La pagina solo va a tener dos usuarios (mario y sara) por eso de session nom

Panel.php
Antes del codigo esta incrustado esto:

Código PHP:

<?php
session_start();
if (($_SESSION["nom"] != "sara") && ($_SESSION["nom"] != "mario")){
  header("Location: index.php?zona=yes");
  exit();
}
?>
 

Y luego en la pagina exit.php (a la q se accede desde un boton "Salir" en panel.php

Exit.php

Código PHP:

<?php
session_start(); 
session_destroy(); 
header("Location: index.php");
?>
 

-------------------------------------------------------------------
Gracias a todos...