Oggetto: Creare pagina con scelta password
Postato il 29/06/2012 0.54.55. Letto 1537 volte.

Quello che vorrei creare non è una cosa semplice (almeno, per me non lo è). Vorrei creare una pagina php in cui l´unica cosa presente è la richiesta di una password. A seconda di che password inserisco mi rimanda ad una pagina. Ovvero:

- se inserisci la password XXX rimanda alla pagina A
- se inserisci la password YYY rimanda alla pagina B
- se inserisci la password ZZZ rimanda alla pagina C

e così via.

Penso che una cosa del genere possa andar bene:

if (pass==XXX){
    <?php 

    include ´nome_cartella/fileA.php´;

    ?>
}else{
 if (pass==YYY){
     <?php 

     include ´nome_cartella/fileB.php´;

     ?>
 }else{
  if (pass==ZZZ){
     <?php 

     include ´nome_cartella/fileC.php´;

     ?>
 }
}

29/06/2012 1.41.28

if(!empty($_POST[´pass´])){//Questo controllo non genera Notice, al contrario di quello vecchio
  switch($_POST[´pass´]){
    case ´XXX´:
      include ´nome_cartella/fileA.php´;
      break;
    case ´YYY´:
      include ´nome_cartella/fileB.php´;
      break;
    case ´ZZZ´:
      include ´nome_cartella/fileC.php´;
      break;
    default:
      echo ´La password che hai inserito non è valida!´;
  }
} else {
  echo ´<form action="´.$_SERVER[´PHP_SELF´].´" method="post">
<input type="password" name="pass" />
</form>
FORM;
}

29/06/2012 2.30.55

29/06/2012 8.42.12

Si funziona grazie

Che capita non ci son dubbi
Nel provare a correggere, io avevo messo solo il ; senza il ´ XD

30/06/2012 14.00.11

30/06/2012 17.28.15

ops. ho mischiato sintassi HEREDOC con la stringa a apici singoli XD

Se per la stanza1 la pass fosse "one" avrei due modalità per entrare nella pagina.

La prima e scrivere "one" nell´apposito form, la seconda è scrivere direttamente il link completo della stanza1 ed andarci direttamente.

Consiglio quindi di implementare dei controlli password anche sulle singole pagine delle stanze

Il nostro script gestisce solo la porta d´ingresso....non ci è stato detto niente sulle pagine che vengono incluse. Ovviamente ci si aspetta che siano sicure.
Io non implementerei il controllo di nuovo all´interno della pagina (dispersione del codice, duplicazione, etc), io impedirei completamente l´accesso web a quei file attraverso una regola htaccess apposita. Perchè non ci si aspetta comunque che la gente possa accedere a quei file senza passare attraverso la nostra porta d´accesso (che usando il filesystem non è toccato dai settaggi di htaccess)

Non chiedetemi aiuto in privato per questioni di programmazione; chiedete sul forum e eventualmente vi risponderò lì.

30/06/2012 20.00.50

01/07/2012 16.22.10

01/07/2012 20.55.45