Sandra: Mitgliederbereich

Hi,

habe mir das Loginscript http://www.artmedic-webdesign.de/scripts/artmedic_login.php installiert. Leider sind die einzelnen Seiten des Verzeichnisses nicht geschützt, wenn man also deren Namen kennt, kann man sie einzeln aufrufen ohne sich vorher einloggen zu müssen. Hat jemand eine Idee wie ich einen Backdoorschutz für dieses Script hinkriege?

Hier zum testen: http://mitglied.lycos.de/single_world/login/

Nach dem Login landet man auf der Seite start.php
Auf diese Seite kommt man allerdings auch ohne sich einloggen zu müssen. Man muß halt nur wissen, dass diese Seite start.php heißt.

Sandra

  1. hi,

    habe mir das Loginscript http://www.artmedic-webdesign.de/scripts/artmedic_login.php installiert. Leider sind die einzelnen Seiten des Verzeichnisses nicht geschützt, wenn man also deren Namen kennt, kann man sie einzeln aufrufen ohne sich vorher einloggen zu müssen. Hat jemand eine Idee wie ich einen Backdoorschutz für dieses Script hinkriege?

    setze ein anderes konzept ein, z.b. sessions.
    und lass die finger von scripten wie dem obigen, die behaupten, "login-scripte" zu sein, obwohl sie dies offensichtlich nicht einmal ansatzweise sind.

    gruss,
    wahsaga

    1. ichm uß was feriges nehmen weil ich kein php kann. Was sind denn sessions?

      1. Hi

        http://www.usegroup.de/software/phptutorial/sessions.html dieses tutorial hat mir geholfen Sessions zu verstehen.

        Gruß Dave

      2. hi,

        ichm uß was feriges nehmen weil ich kein php kann.

        dann hast du hier leider das SELFforum (self kommt von selber machen) mit "marktplatz, wo ich mir fertige scripte kaufen kann" verwechselt.

        schau dich deshalb an letztgenanntem ort um, um das zu finden, was du suchst.

        gruss,
        wahsaga