Validación de password en php

[yournightmare86]

Buenas,

cuanto tiempo sin pasar por aquí, voy retomando mis proyectos de webs, mucho tiempo después. Quisiera habilitar una zona restringida para solo la gente que sepa la contraseña, la contraseña iría picada directamente en el php, tengo pensado algo así, pero quisiera saber si es correcto y seguro:

Código PHP:

  <?php    
session_start(); 
$palabra_acceso = "manolo";
$error = "1";
 
    if(!isset($_SESSION['logged']) || $_SESSION['logged']!= true){
        if(!isset($_POST["pass"])){
            $_SESSION['logged'] = false;
        }
        else{
            $password = $_POST["pass"];
            if($password == $palabra_acceso){
                $_SESSION['logged'] = true;
                $error = "0";
            }
            else{
                $_SESSION['logged'] = false;
                $error = "1";
            }
        }
    }
    
    else{
        if ($error == "1") {
            echo "No se ha introducido la contraseña correcta.";
        }
        else {
            echo "Aqui se muestra el contenido restringido.";
        }
        
        
    }
    
?>   

Es para una página bastante sencillita, no hace falta ni interacción con la base de datos. ¿Me dan sus opiniones?

Muchas gracias por adelantado, un saludo.

[nicoe88]

Está bien eso, igualmente a mi me gusta más de esta forma:

Código PHP:

  <?
session_start();
$palabra_acceso="manolo";

if(!isset($_SESSION['logged'])){
    if(isset($_POST['pass'])){
        if($_POST['pass']==$palabra_acceso){
            $_SESSION['logged']=true;
            include('contenidoRestringido.php');
        }else{
            echo "Clave incorrecta!";
        }
    }else{
        ?>
        <form method='post' action=''>
            Ingresa la clave: <input type='password' name='pass' /> <input type='submit' value='Entrar' />
        </form>
        <?
    }        
}else{
    include('contenidoRestringido.php');
}
?>   

Saludos!

[yournightmare86]

Gracias por la respuesta, ¿alguna otra opinión?

[PilopiArt]

No te enredes, usa poco codigo

Código PHP:

  <?php
$palabra="manolo";

if($palabra!="manolo";)
{echo "ACCESO DENEGADO";}
else{echo "ACCESO APRVADO ENJOY !!";}
?>   

[yournightmare86]

No creo que sea enredarse, uso sesiones, no quiero que el usuario deba meter la contraseña cada vez que cargue la página... Con que inicie la sesión, suficiente.