Fabian Transchel: Login-Script

Beitrag lesen

Hi Tom,
nur eine Anmerkung (sonst kenne ich das Script ja ;-) habe ich zu machen:

<?PHP
function authenticate()
{
  Header("WWW-authenticate: basic realm="Privater Bereich"");
  Header("HTTP/1.0 401 Unauthorized");

Hier muss auch ein sleep(1);, besser noch (3) rein, denn _dies_ ist die Brute-Force-empfindliche Stelle.

echo "Benutzerdaten erforderlich!";
  exit;
}
[...]

Fabian