Duda con password en php, en varias paginas.

Adrigoca · #1 (**permalink**) 13/05/2009, 15:12

Hola, tengo una pagina web que para mantener privada la tengo protegida por contraseña, el problema es que cuando voy a algun hipervinculo de la web protegida esta no esta protegida, y se podria entrar a ella desde cualquier navegador poniendo la URL, queria saber si poniendo la contraseña en la primera pagina se podria identificar en todas, y protegerlas sin volver a tener que poner la contraseña una y otra vez, y si no pongo la contraseña algun metodo para que no se pueda acceder a la pagina si no es desde el link anterior.

Gracias por adelantado, espero que me entendais aunque ni yo me aclaro.

GatorV · #2 (**permalink**) 13/05/2009, 15:19

Hola Adrigoca,

¿Que codigo utilizas para validar a tus usuarios?, ya que ese código lo deberías de replicar en todas las paginas que quieras proteger.

Saludos.

maeguaras · #3 (**permalink**) 13/05/2009, 15:27

Hola:

Deberias iniciar una sesión cuando se loguea, y en cada pagina, ver si la sesion existe, si exite, dirigir a la pagina, sino al home. Y en el boton salir, destruir la sesion.

Si es en php pones en google "manejo de sesion en php" y salen muchos manuales y referencias de como hacerlo.

Saludos.

IMAC/ · #4 (**permalink**) 13/05/2009, 15:30

Efectivamente, como bien dice maeguaras, es un tema de sesiones.

No son muy complicadas.
¡Suerte!

Adrigoca · #5 (**permalink**) 14/05/2009, 02:54

A ver, en la index tengo lo siguiente:

form method="POST" action="password.php">

Contraseña: 
<input type="password" name="password" size="18" style="font-family: verdana; font-size: 8pt; border-style: solid; border-width: 1px">
 
<input type="submit" value="enviar" name="privado" style="font-family: verdana; font-size: 8pt">


en password.php esto:

<?
// Comparamos a ver si son correctos
if ($_POST["password"]=="tupass")
{
$valido="si";
}
else
{
$valido="no";
}
?>
<html>
<head>
<title>Pagina privada</title>
</head>
<body>
<? if ($valido=="si")
{
?>

Has entrado en el sitio privado
Bienvenido ADRIGOCA, por favor
seleccione el tipo de información que desea obtener: 
 
 
<a href="programas/index.htm">Programas:</a> 
 
 
Libros

<? }
else
{
?>
<head>
<meta http-equiv="refresh" content="0;URL="MIURLDEERROR">
</head>
<? } ?>
</body>
</html>

y ahora quiero que a la index.htm de la raiz programas solo se pueda entrar desde el enlace de password.php, y no poniendo la URL en cualquier navegador, sin tener tampoco que volver a identificarme.

gdecaceresr · #6 (**permalink**) 14/05/2009, 03:44

Lo que quieres es restringir el acceso a la gente que no tenga el password.

1er problema estas usando un html que no puedes programar el acceso, con lo cual tendrias que restringir el acceso a la carpeta de tu html y dar permisos mediante apache, cosa que veo algo complicada para tu desarrollo en estos momentos, si me confundo te pido disculpas.

2º
a)y aconsejado, cambia el html por un php.
b) en password.php coloca un session_start(); y si eentra en el si pon $_SESSION["validado"]="si"; por ejemplo
c) en la pagina renombrada a php en el paso a añade tambien el session_start y preguntale si la variable validado esta a si y le muestras la pagina, en el else ponle el aviso de que neceista estar identificado.

espero te sirva y puedas hacerlo.

Adrigoca · #7 (**permalink**) 14/05/2009, 04:12

Como tu comentas, mis conocimientos son limitados, tienes algun ejemplo o manual donde pueda ver bien los puntos B y C, no entendi muy bien lo de las sesiones, a ver si soy capaz, un saludo.

sergi_climent · #8 (**permalink**) 14/05/2009, 04:29

Cita:

Iniciado por Adrigoca

Como tu comentas, mis conocimientos son limitados,

si tus conocimientos son limitados mejor utiliza una aplicacion pre-fabricada.
por aqui el foroa hay algun q otra, sino recuerdo mal, una era auntetificador de Cluster, y esta otra: http://www.forosdelweb.com/f54/auten...extras-451931/

suerte y saludos

Adrigoca · #9 (**permalink**) 14/05/2009, 04:58

El cluster ese me parece mas dificil todavia :S soy un paquete, algun manual de PHP que abarque todos los temas, para poder iniciarme? :S

gdecaceresr · #10 (**permalink**) 14/05/2009, 05:42

yo no puedo poner enlaces porque llevo poco tiempo pero vamos

google: PHP manual sesiones

facil facil de verdad :) paciencia y al toro

Adrigoca · #11 (**permalink**) 15/05/2009, 01:39

Este metodo que uso es seguro no? o sea que nadie puede ver mi pagina password.php o tal vez alguien con experiencia pueda ver la contraseña de acceso?

Vuelvo daros las gracias por las rapidas y eficaces respuestas.