password di accesso - pagina web

[aelfar]

Ciao a tutti,
[<FORM METHOD="Get" ACTION="http://www.msni.it">
password <INPUT TYPE=Password Box NAME="Password" SIZE=8 MAXLENGTH=8>
</FORM>]
con questo form vorrei creare l'accesso a una pagina web, IL PROBLEMA:scrivo qualsiasi parola mi manda alla pagina indicata.
penso che manchi un script PHP o ASP che controlli l'esatezza della password, ma non riesco a trovarlo
Grazie

[UG0_BOSS]

Inviato da aelfar

Ciao a tutti,
[<FORM METHOD="Get" ACTION="http://www.msni.it">
password <INPUT TYPE=Password Box NAME="Password" SIZE=8 MAXLENGTH=8>
</FORM>]
con questo form vorrei creare l'accesso a una pagina web, IL PROBLEMA:scrivo qualsiasi parola mi manda alla pagina indicata.
penso che manchi un script PHP o ASP che controlli l'esatezza della password, ma non riesco a trovarlo
Grazie

Esatto: devi scrivere una pagina in php/asp (io dei due conosco solo php) che riceva la password, la confronti con quella vera e se sono uguali effettui l'inoltro alla pagina riservata, altrimenti ritorni una pagina di errore.

Ovviamente prima della pagina riservata dovresti controllare che sia stata immessa la password, quindi avresti bisogno di cookie o ancora più semplicemente delle sessioni (non so se ci sia qualcosa di simile in asp).

Ovviamente poi è meglio passarla con il metodo POST anzichè GET la password, per evitare di visualizzarla nella barra degli indirizzi.

[aelfar]

deve essere una pagina php che faccia lato server o un script in php integrato nella pagina html , e che modifica porta al form per farlo tornare alla pagina php

[UG0_BOSS]

Inviato da aelfar

deve essere una pagina php che faccia lato server o un script in php integrato nella pagina html , e che modifica porta al form per farlo tornare alla pagina php

PHP ed ASP sono linguaggi esclusivamente lato server; Per effettuare un acccesso con password devi usare per forza quelli perchè un linguaggio lato client (JavaScript o VBscript) produce del codice visibile all'utente qualora analizzasse il codice HTML dal browser, quindi la password sarebbe "scoperta".

In pratica, ti serve una pagina php (esempio: inoltro.php) con un codice di questo tipo:
[php]
<?php
$real_pass='123456' //Questa è la password per l'accesso
$user_pass=$_POST['pass']; // Questa è la password inserita nel form

// Se le password sono uguali l'inoltro è verso la pagina riservata, altrimenti ritorna la pagina di errore
if (!strcmp($real_pass, $user_pass)) header('Location: pagina-riservata.php');
else header('Location: pagina-errore.php');
?>
[/php]

A questo punto il form andrebbe modificato nel seguente modo:
[html]
<FORM action="inoltro.php" method="post">
<INPUT type="password" name="pass">
</FORM>
[/html]
Questa è la versione essenziale: da notare: "action" deve puntare alla pagina che effettua l'inoltro; "method" come già detto prima è decisamente meglio settarlo su "post" in modo che la password non compaia nell'indirizzo ed il nome della casella di input è lo stesso che troviamo nell'array php di nome $_POST (nel nostro caso è 'pass').

Ti si pone adesso un ulteriore problema: la pagina riservata è comunque accessibile normalmente digitandone l'indirizzo nel browser. Se vuoi "bloccarla" ci sono due modi; in entrambi devi comunque usare di nuovo il php.

Comunque, se la pagina riservata è una sola, puoi fare una cosa ancora migliore; anzichè creare una pagina di inoltro incorpori il codice php nella pagina riservata:
[php]
<?php
$real_pass='123456' //Questa è la password per l'accesso
$user_pass=$_POST['pass']; // Questa è la password inserita nel form

// Se le password sono uguali mostra la pagina riservata, altrimenti ritorna la pagina di errore
if (!strcmp($real_pass, $user_pass)){
?>
CODICE PAGINA RISERVATA
<?php
}
else header('Location: pagina-errore.php');
?>
[/php]

ed in questo caso il form che ho scritto sopra sarebbe invariato ed eviteresti noiosi problemi di sicurezza.

[aelfar]

nel caso che la pagina riservata è una sola: inserisco il codice php nel head o body?
e come salvo la pagina in .html o .php. chiedo perche in action va a cercare una pagina php!
invece nel caso che ci sia più pagine riservate: come dovrebbe variare il codice?
scusami che approfitto, ma mi ineressa il fatto

[UG0_BOSS]

Inviato da aelfar

nel caso che la pagina riservata è una sola: inserisco il codice php nel head o body?

Dove ho scritto "CODICE PAGINA RISERVATA" devi incollare tutto il codice HTML, a partire dal tag <HTML> fino al tag </HTML>, che verrà quindi mostrato solo in caso le password corrispondano.

Inviato da aelfar

e come salvo la pagina in .html o .php. chiedo perche in action va a cercare una pagina php!

La pagina la devi salvare con estensione .php, in modo che il server web anzichè mostrare direttamente la pagina la "filtri" attraverso il php, che ne interpreta il codice prima di mostrarla.

Inviato da aelfar

invece nel caso che ci sia più pagine riservate: come dovrebbe variare il codice?

Nel caso di più pagine riservate la soluzione più "pulita" e sicura sarebbe quella di utilizzare le sessioni php, che sono basate sui cookie ed identificano univocamente un utente: sono le stesse che vengono utilizzate nella maggior parte dei siti in quanto consentono di creare aree riservate con poco codice ed in maniera semplice.
Se cerchi su internet dovresti trovare abbastanza materiale ed esempi sull'argomento, magari trovi anche qualche pagina già pronta all'uso.

Inviato da aelfar

scusami che approfitto, ma mi ineressa il fatto

Non preoccuparti, siamo qui per condividerla la conoscenza