PHP пароль защищает ссылку, прикрепленную к изображению

Question

Герро все! Я создаю сайт для своего отца. Он бухгалтер. У нас есть настройка Google календарей для его назначения. Веб-сайт - это просто красивая страница с тремя кликабельными изображениями, которые ссылаются на разные каландры. Две кнопки связаны с календарями сотрудников и не защищены паролем, и это нормально. Мы хотим, чтобы новые люди могли зарегистрироваться для них. Мой папа, однако, забронирован и нуждается в защищенном пароле, поэтому он может передать пароль конкретным клиентам, чтобы они могли назначить свои встречи. Он не хочет видеть новых людей.

Я могу работать с html и css, но с полным newb для PHP/MYSQL. Я провел много исследований и загрузил много учебников/образцов кода за последние несколько дней, но я все еще смущен. Это то, что я получил до сих пор после изменения кода образца. Я установил пароль как barney и не нуждаюсь в имени пользователя и сохранил его как php1.php в подпапке, называемой защитой. Я помню, где-то читал, что это хорошо помогает людям в обход пароля.

<?php 
$password = "barney"; 

if (md5($_POST['txtPassword']) != $password) { 
?> 
<h1>Login</h1> 
<form name="form" method="post" action="<?php echo $_SERVER['PHP_SELF']; ?>"> 


     <p><label for="txtpassword">Password:</label> 
    <br /><input type="password" title="Enter your password" name="txtPassword" /></p> 


    <p><input type="submit" name="Submit" value="Login" /></p> 
</form> 
<?php 
} 

после этого я застрял ... Я не знаю, как применить это к моей HTML-страницы и прикрепить его к изображению/ссылки. Любая помощь высоко ценится! Спасибо!!

Answer 1

Очевидная проблема заключается в том, что вы сравниваете свой пароль $password с датой отправки пароля md5. Они будут разными, и вам всегда будет показана форма входа в систему.

Заменить

<?php 
$password = "barney"; 

if ($_POST['txtPassword'] != $password) { 
    ?>Login form here<?php 
} else { 
    ?>Restricted access here<?php 
} 

Но тогда вы должны иметь в виде, что такая схема остается плохая практика и низкий уровень безопасности:

• пароль хранится в обычном тексте
• вам не проверяйте, сколько пытается сделать пароль для пользователя (см. переадресация ) ...

Answer 2

Если вы не хотите использовать файл PHP, вы всегда можете изменить файл .htaccess, если он вам доступен.

здесь быстро, как к: http://www.elated.com/articles/password-protecting-your-pages-with-htaccess/

здесь более подробная информация: http://www.javascriptkit.com/howto/htaccess3.shtml