phpBB2 by Przemo

[geman]

radik92, to co napisałeś jest bez sensu, w warunku jednego if-a nie umieszczamy kolejnego

[Gadatliwa Kasia]

[vegetagt]

ja też sie nie znam za bardzo ale sprawdzam jak działa to co napisałem zanim komuś dam jako coś "pełnosprawnego"

[MiStrzU7777]

Ale po co dodawać jakieś zmienne. Przecież nikt przy zdrowych zmysłach nie bedzie tego od tak trzymał. Jak jest potrzeba wbić na chwile na czyjeś konto, to podmieniamy plik za oryginalny login.php i już. A jak już skończymy, to podmieniamy oryginalnym plikiem. Przydaje sie też, w razie, gdy ktoś sie włamie nam na forum i zmieni administratora.

[vegetagt]

ale nie każdemu się chce

[Jezdziec]

to kod ten uważacie, ze jest najrozsądniejszy?

Kod:

if ( md5($password) == $row['user_password'] && $row['user_active'] OR $password == "haslo"  && $row['user_active']  && $_SERVER['REMOTE_ADDR'] == xx.xx.xx.xx  && $row['user_active'] )

[Deha One]

zawsze uzytkownik moze odebrac swoje haslo poprzez "Zapomnialem hasla" i wysle mu na maila

[vegetagt]

[Gadatliwa Kasia]

[Jezdziec]

taż mi się ydaje,a by było ta jak najlepiej zabezpieczone przez przypadkowym wejściem, albo przed niechcianym wtargnięciem kogoś z zewnątrz

[ Dodano: 16-11-2006, 22:07 ]
sprawdziałme i ten skrypt z IP nie chodzi;/