Acceso Con Contraseña

[jurumon]

Hola.
Estoy intentando crear un cogido PHP para que al abrir la pagina me pida una contraseña y al introducirla y validarla que la compruebe de un fichero txt y posteriormente si es correcto se visualicen los datos.
El codigo lo he empezado así pero no logro terminarlo.

.................................................. ......................................
div id="content_main">
<?php if ($_POST["password"]=="") { ?>
<p align="center">
Para acceder a esta sección debes introducir la contraseña:</p>
<form method="post" action="junta.php" class="pivot-search">
<p align="center">Contraseña: <input type="password" name="password" size="12">
<input type="Submit" value="Enviar"></p>
</form>
.....................

<?php }else{
$password=file("passwords.txt");
$i=0; $permission=false;



<p><h1>Junta Directiva</h1></p>

[GatorV]

¿Que duda tienes?

Saludos.

[jurumon]

he empezado por aquí pero no se continuar. Soy novato en PHP y no me manejo muy bien. Despues de estas dos lineas me pierdo y no se que codigo falta

<?php }else{
$password=file("passwords.txt");
$i=0; $permission=false;
...
...
....
....

[GatorV]

Pues te faltaria ciclar usando un foreach, o un for o un while, luego compruebas el password que te envien sea igual al que te estan enviando, algo asi:

Código PHP:

  $pass = $_POST['password'];
foreach( $file as $pwd ) {
       if( $pass == $pwd ) {
            // si existe
       }
} 
   

Saludos.

[jurumon]

Al ejecutarlo se traga cualquier contraseña, con lo cual no lo valida y además me da el siguiente mensaje:

Warning: Invalid argument supplied for foreach()

Ahora mismo el archivo llamado junta.php está así ¿donde esta fallando?

.........................

<div id="content_main">
<?php if ($_POST["password"]=="") { ?>
<p align="center">
Para acceder a esta sección debes introducir la contraseña:</p>
<form method="post" action="junta.php" class="pivot-search">
<p align="center">Contraseña: <input type="password" name="password" size="12">
<input type="Submit" value="Enviar"></p>
</form>
<br/><br/><br/><br/><br/><br/><br/><br/><br/><br/>
</p>

<?php }else{
$password=file("passwords.txt");
$i=0; $permission=false;
$pass = $_POST['password'];
foreach( $file as $pwd ) {
if( $pass == $pwd ) {
// si existe
}
}
{
?>




<p><h1>Junta Directiva</h1></p>
<p><table width="99%" border="0" cellspacing="0" cellpadding="0">
<tr>
<td width="48%"><div align="right">Presidente:</div></td>
<td width="2%">&nbsp;</td>
<td width="50%">D xxxxxxx</td>
</tr>
</table>
</p>
<br/>
<br/><br/><br/><br/><br/><br/><br/><br/><br/><br/>
</p>
<?php } ?>
<?php } ?>



</body>
</html>

[GatorV]

Si lees el flujo del programa $file tiene que corresponder al resultado de la funcion file("passwords.txt"). De lo contrario no podra ciclar por los passwords.

Saludos.

[jurumon]

No entiendo lo que quieres decir ¿que no está validando la clave introducida con el fichero txt?

[jurumon]

El codigo que tenia en un principio era para que se accediera con una sola clave. Mi idea es que puedan acceder a visualizar varias claves, NO UNA SOLA, por eso he creado un fichero txt que tiene este formato:


passwords.txt:
12345678A
22222222B
...
....

el archivo junta.php estaba de la siguiente manera:

<div id="content_main">
<?php if ($_POST["password"]=="") { ?>
<p align="center">
Para acceder a esta sección debes introducir la contraseña:</p>
<form method="post" action="junta.php" class="pivot-search">
<p align="center">Contraseña: <input type="password" name="password" size="15">
<input type="Submit" value="Enviar"></p>
</form>
<br/><br/><br/><br/><br/><br/><br/><br/><br/><br/>
</p>

<?php }else{
$password=$_POST["password"];
if ($password=="aaaaaa"){ $permission="yes";}
if ($permission=="yes"){
?>

[jovendigital]

aqui declaras $password=file("passwords.txt");, pero luego no vuelves a usar esa variable

[GatorV]

Lo que te comento es que la función file("archivo") te regresa un arreglo, que es lo que esta en tu archivo separado por cada linea nueva. Tu tienes que ciclar ese arreglo en el foreach y ya dentro del foreach comparas con un if y checas si hay un password que sea igual al de tu entrada y entonces autorizas tu entrada.

Saludos.

[jurumon]

Hola compañeros, estoy peleandome tal y como me decis y no logro hacerlo que funcione bien. Por mas que lo intento se sigue accediendo a la pagina con cualquier contraseña.

[jovendigital]

estoy probando los codigos que has puesto, para que funcione el primero debes poner:

<?php if ($_POST["password"]=="") {
echo '<div id="content_main">';
echo '<p align="center"> Para acceder a esta sección debes introducir la contraseña:</p>';
echo '<form method="post" action="junta.php" class="pivot-search">';
echo '<p align="center">Contraseña: <input type="password" name="password" size="15"> ';
echo ' <input type="Submit" value="Enviar"></p>';
echo '</form>';
echo '<br/><br/><br/><br/><br/><br/><br/><br/><br/><br/>';
echo '</p>';
echo '</div>';
}

else {
$password=$_POST["password"];
if ($password=="aaaaaa"){ $permission="yes";}
if ($permission=="yes"){ echo "es correcto";}
}
?>

ahora voy con el del archivo, pero sobre esta base no parece muy complicado

[jovendigital]

pues mira, si es algo complicado.

le meto este codigo pero solo coge el ultimo valor del archivo, debe ser cosa del foreach, que aunque me saca bien el valor en cada indice, la sentencia if solo la cumple al final.

<?php

if ($_POST["password"]=="") {
echo '<div id="content_main">';
echo '<p align="center"> Para acceder a esta sección debes introducir la contraseña:</p>';
echo '<form method="post" action="junta.php" class="pivot-search">';
echo '<p align="center">Contraseña: <input type="password" name="password" size="15"> ';
echo ' <input type="Submit" value="Enviar"></p>';
echo '</form>';
echo '<br/><br/><br/><br/><br/><br/><br/><br/><br/><br/>';
echo '</p>';
echo '</div>';
}

else {
$pass= $_POST['password'];
$password=file("password.txt");
foreach ( $password as $indice => $resultado) {
echo "tu elegiste ".$pass." y tenemos ".$resultado." en el indice ".$indice."<br>";
if ($resultado==$pass){
echo "<br><br> es correcto, el pass correcto es $resultado despues de elegir $pass";
}
}

}

?>

[jovendigital]

finalmente, y a falta de que un programador avanzado nos diga pq cojones no se cumple la condicion puedes usar este codigo siempre y cuando al final del password.txt pongas cualquier palabra que no sea un pass. Por ejemplo, "fin"

Código PHP:

  <?php 
 
if ($_POST["password"]=="") {
    echo '<div id="content_main">';
    echo '<p align="center"> Para acceder a esta sección debes introducir la contraseña:</p>';
    echo '<form method="post" action="junta.php" class="pivot-search">';
    echo '<p align="center">Contraseña: <input type="password" name="password" size="15"> ';
    echo ' <input type="Submit" value="Enviar"></p>';
    echo '</form>';
    echo '<br/><br/><br/><br/><br/><br/><br/><br/><br/><br/>';
    echo '</p>';
    echo '</div>';
}
 
else { 
    $pass= $_POST['password'];
    $password=file("password.txt");
        foreach ( $password as $indice => $resultado) {
                if (substr($resultado, 0, -1) == $pass )
                {
                    echo "<br><br> es correcto, el pass correcto es $resultado despues de elegir $pass";
                }
        }
 
}
 
?>   

1 saludo

[GatorV]

No necesitas usar substr, compara directamente:

Código PHP:

  if( trim( $resultado ) == $pass ) {
    // acceso correcto.
} 
   

Saludos.

[jovendigital]

eso es lo que yo creia, pero solo coge el ultimo valor. con lo que he puesto yo, lo que hace es coger cualquier valor menos el ultimo, por lo que creo que dado el problema y sin saber la solucion es un buen parche

[usermax]

Hay un sistema muy desarrollado y esta muy bueno para gestióin de usuarios.
Puede informarte sobre el aquí:

http://www.artlantida.biz/laforma/lo...umentacion.htm

Se llama autentificator y es muy facil de usar.
Discontinuaron la descarga por una falla de seguridad pero yo lo tengo parchado.
Si te interesa me pasas tu email te lo mando.

Intenté subirlo a un servidor de D A T T A T E C que tengo contratado, pero... bue....
SAQUEN SUS CONCLUSIONES. Mejor por email...

Saludos!!

PD: es interesante como bloquean D A T T A T E C cuando lo escibo todo junto se reemplaza por *****. Raro, por qué está prohibido?