cms2day Forum - Community & Support rund ums cms2day

Quellcode

ANLEITUNG -> LOGIN ADDON V 1.0.0

==============================================================================

Wie schütze ich eine Seite mit einem Passwort?

------------------------------------------------------------------------------

Das Addon wie gewohnt auf den Server hochladen.
Anschließend im Backend eine neue Code - Seite anlegen.
Diese lassen wir nun erst einmal leer, wir kommen gleich darauf zurück.
Jetzt legen wir die Seite an, welche durch das Passwort geschützt werden soll.

Nun merken wir uns von der soeben angelegten Seiten die ID.
Nehmen wir an, sie hat die ID 5.

Nun gehen wir zurück zu unserer vorher angelegten Code-Seite.

Darin führen wir folgenden Befehl aus:

==============================================================================

<?php

page_load_addon("login");
getLogin(5,"username","password");

?>

==============================================================================

Zur Erklärung:

------------------------------------------------------------------------------

5		= Die ID der Seite, welche geschützt werden soll
username	= Der Benutzer zum Login
password	= Das Passwort zum Login

==============================================================================

Ist der Passwortschutz auch wirklich sicher?

------------------------------------------------------------------------------

Jaein. Im Prinzip schon, wenn die zu schützende Seite auch wirklich nur gut
versteckt angelegt wird. Wird sie im Menü angezeigt oder man versendet den
direkten Link zur Seite, wird der Login nicht angezeigt. Das ganze macht also
nur Sinn, wenn die zu schützende Seite versteckt angelegt wird. Diese kann
dann niemand von außen auslesen, weil er die ID der Seite nicht kennt.

TIPP:

Die ID der zu schützenden Seite auch noch manuell per phpMyAdmin ändern.
Hacker oder Neugierige probieren einfach die nächsten ID's aus.
Ist zB die letzte ID im Menü die 9, testen Sie einfach 10,11 etc.
Um da noch ne Nummer sicher zu gehen, einfach per phpMyAdmin in der Tabelle
pages bei der jeweiligen Seite den Eintrag der ID ändern. Irgendwas, worauf
keiner so schnell kommt, zB. 284 oder 317.

------------------------------------------------------------------------------

Für eine Sicherheit wird also nicht garantiert.
Dies soll nur eine kleine Möglichkeit bieten, Seiten mal schnell zu schützen.