كلمة الصفحة محمية استضافة دروبال
هذا هو وقت متأخر قليلا ولكن أردت أن الرد في حال أي شخص آخر جاء بناء على هذه الصفحة وجدت أن أعلى الرد كان قليلا قبالة. لقد تحسن على النظام مجرد صبي قليلا. ملاحظة، فإنه لا يزال غير آمن بشكل مثير للدهشة ولكن ذلك يعد تحسنا.
أولا إعداد ملف أملاح كلمة المرور:
خذ الناتج $ userhash و$ passhash ووضعها في ملفين النص: user.txt وpass.txt، على التوالي. واقترح آخرون وضع هذه الملفات النصية بعيدا فوق ال public_html، هذه هي فكرة جيدة ولكن كنت فقط هتكس وتخزينها في مجلد يسمى "الاشياء"
الآن لا أحد يستطيع أن نظرة خاطفة إلى تجزئة. يصل المقبل هو index.php الخاص بك:
أود فقط أن ننظر لمتغير $ _GET وإعادة توجيه المستخدم إذا لم تكن صحيحة.
الآن، إذا كانت هذه الصفحة يقع في القول: example.com/secrets/files.php
يمكنك الآن الوصول إليه مع: example.com/secrets/files.php؟pass=my-secret-password نضع في اعتبارنا أن هذه ليست الطريقة الأكثر فعالية أو آمنة، ولكن على الرغم من ذلك فإنه هو وسيلة سهلة وسريعة. (أيضا، وأنا أعلم جوابي هو عفا عليها الزمن ولكن شخص آخر يبحث في هذه المسألة قد تجد قيمة)
أجاب 12 أغسطس '14 في 20:04
أساسا ما فعلته هنا هو جعل صفحة كل في ملف PHP واحد حيث عند إدخال كلمة المرور إذا حقها فإنه سيتم إخفاء شاشة كلمة المرور و جلب الاشياء التي تحمي الأمام. ثم هيريس المغلق الذي هو جزء حاسم لأنه يجعل الطبقات التي تخفي وتظهر أجزاء مختلفة من الصفحة.
أجاب 27 فبراير '16 في 03:05
ليس الحل، ولكن على اهتمامك: HTTP المصادقة يعمل فقط، عند تشغيل PHP كما حدة اباتشي. وتوفر معظم الاستضافة PHP كإصدار CGI فقط.
أجاب 7 نوفمبر '10 في 04:43
وهذا ما ساعدني كثيرا، وحفظ لي الكثير من الوقت، من السهل الاستخدام، وتعمل بشكل جيد، لقد حتى تأخذ صعب من تغييره وأنه لا يزال يعمل.
جيدة الى حد ما إذا كنت لا تريد أن تضيع الكثير من الوقت على القيام به :)
أجاب 4 مارس '15 في 17:24
تحريرها. (طيب ه يكان فترة من الوقت ولكن لا يزال لقد فعلت ذلك: D) - Baldráni 8 يوليو '15 الساعة 12:17
هل يمكن استخدام بسيطة إذا مع النموذج:
أجاب 22 يوليو '15 في 18:07
أجاب 18 ديسمبر '14 في 23:54
انها ليست فكرة ذكية جدا لوضع كلمة مرور مشفرة كمعلمة GET في العنوان. سوف تحصل على تسجيل هذه عناوين المواقع في التاريخ المتصفح، وسجلات جهاز التوجيه، وشبكات واي فاي مفتوحة وهلم جرا. ذلك حقا أي شخص قد تحصل على يديه على السرد المستخدم / تمريرة من دون معرفة خاصة أو مهارات القرصنة. - auco 19 يناير '15 في 15:27
رابط في أعلى مع الجواب هو فيروس البريد المزعج! - StephanieQ 17 يوليو '16 في 21:58
اجابتك
2017 المكدس التبادل، وشركة
مقالات ذات صلة
تحتاج إلى إضافة / ارتباط الخروج تسجيل الدخول إلى موقع الويب الخاص بك، ولكن لا أحب كتلة تسجيل الدخول دروبال؟ إذا كنت تستخدم دروبال 7 على الإطلاق، هذه الصفحة هو لك! وصلة بسيطة غالبا ما تكون أكثر جاذبية و...
وضع اثنين أو أكثر من الكلمات في الاقتباس للبحث عن عبارة: "ملقمات اسم" إضافة قبل علامة الجمع لكلمة أو عبارة تتطلب وجودها في مقال: + وحة التحكم إضافة قبل الطرح للكلمة أو ...
إعادة تعيين كلمة المرور الخاصة بك في وورد، وهناك أكثر من طريقة لتعيين كلمة المرور الخاصة بك. في الظروف العادية، يمكنك أن تفعل ذلك من خلال واجهة وورد. إذا كنت قد نسيت كلمة المرور، ...
إعادة تعيين كلمة المرور الخاصة بك في وورد، وهناك أكثر من طريقة لتعيين كلمة المرور الخاصة بك. في الظروف العادية، يمكنك أن تفعل ذلك من خلال واجهة وورد. إذا كنت قد نسيت كلمة المرور، ...
مستخدم على المنتديات وورد طلبت مؤخرا عند استخدام بلدي المساعد المحفظة. كيف يمكننا إعداد البرنامج المساعد لتصل إلى صفحة معينة عنصر المحفظة مقابل نسخة أكبر من ...