Отправляет email-рассылки с помощью сервиса Sendsay

RFpro.ru: Программирование на PHP

Подписаться Бесплатная «Золотая» новостная рассылка . Подписчиков 4.330 RSS
←   Октябрь 2008   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31


За последние 60 дней ни разу не выходила


Сайт рассылки: http://rusfaq.ru/issues/5/3/22
Открыта: 14-03-2002

Автор
Калашников О.А.

Статистика

4.330 подписчиков
0 за неделю
←   Все выпуски   →

RusFAQ.ru: Программирование на PHP


Хостинг Портала RusFAQ.ru:
MosHoster.ru - Профессиональный хостинг на Windows 2008

РАССЫЛКИ ПОРТАЛА RUSFAQ.RU

/ КОМПЬЮТЕРЫ И ПО / Языки программирования / PHP

Выпуск № 1022
от 28.10.2008, 10:05

Администратор:Калашников О.А.
В рассылке:Подписчиков: 414, Экспертов: 36
В номере:Вопросов: 1, Ответов: 2
Нам важно Ваше мнение об этой рассылке.
Оценить этот выпуск рассылки >>

Скажите "спасибо" эксперту, который помог Вам!

Отправьте СМС-сообщение с тестом #thank НОМЕР_ОТВЕТА
на короткий номер 1151 (Россия)
Номер ответа и конкретный текст СМС указан внизу каждого ответа.

Полный список номеров >>

* Стоимость одного СМС-сообщения от 7.15 руб. и зависит от оператора сотовой связи. (полный список тарифов)
** При ошибочном вводе номера ответа или текста #thank услуга считается оказанной, денежные средства не возвращаются.
*** Сумма выплаты эксперту-автору ответа расчитывается из суммы перечислений на портал от биллинговой компании.

Вопрос № 148201: Уважаемые эксперты, возникла необходимость поставить пароли на странички http://www.genling.nw.ru/board/add.php и http://www.genling.nw.ru/board/tools.php?event=reg (в последнем случае это часть файла) - не вижу другого способа борьбы со спаме...

Вопрос № 148.201
Уважаемые эксперты,

возникла необходимость поставить пароли на странички http://www.genling.nw.ru/board/add.php и http://www.genling.nw.ru/board/tools.php?event=reg (в последнем случае это часть файла) - не вижу другого способа борьбы со спамерами.

Подскажите, пожалуйста, что нужно написать в код, чтобы на входе было:

"Пароль: ххх (логин не нужен)
За паролем обращаться к веб-мастеру."

Пароль будет храниться в файле config.php - как к нему обратиться из указанных файлов и как его зашифровать?

В втором случае этот код нужно размещать непосредственно перед формой регистрации, или поставить пароль для части странички вообще невозможно?

Заранее спасибо.
Отправлен: 23.10.2008, 10:54
Вопрос задала: Anjali (статус: 1-ый класс)
Всего ответов: 2
Мини-форум вопроса >>> (сообщений: 0)
Отвечает: PVS@Lviv
Здравствуйте, Anjali!
Самый простой способ - запросить авторизацию средствами браузера:

$auth=0;
$un=$_SERVER['PHP_AUTH_USER'];
$pw=$_SERVER['PHP_AUTH_PW'];

include_once('config.php');

if(isset($known_passwords[$pw]))$auth=1;

if($auth==0){
header("WWW-Authenticate: Basic realm="Users"");
header("HTTP/1.0 401 Unauthorized");
die("За паролем обращайтесь к администратору. ");
};

При этом в config.php пишете:
$known_passwords['password_for_vasya']=1;
$known_passwords['password_for_petya']=1;
$known_passwords['password_for_fedya']=1;

Этот код можно разместить в любой части файла, но важно чтобы до отправки заголовков (вызов функции header) ничего не выводилось или в php.ini выставить опцию output_buffering тогда header'ы можно задавать вообще в любой части кода.
Пароли хранятся на сервере и шифровать их стоит только если Вы предполагаете возможность взлома сервера. Шифровать же на стороне клиента (JavaScript'ом например) неэффективно, так как перехват зашифрованого пароля и последующая его передача в запросе всё равно приведут к успешной авторизации. Чтобы избежать этого нужен протокол https, а Вы вряд-ли сможете так просто переместить часть сайта на https.

Если запрос и пользователя и пароля Вас не устраивает, то из простых я вижу ещё такое решение:
добавить поле " пароль" к формам, котрые должен заполнить пользователь и если пароль неизвестен - не производить последующую обработку переданых данных.
Ответ отправил: PVS@Lviv (статус: Профессионал)
Украина, Львов
----
Ответ отправлен: 24.10.2008, 10:45

Как сказать этому эксперту "спасибо"?
  • Отправить SMS #thank 148201 на номер 1151 (Россия) | Еще номера >>
  • Переслать WebMoney: руб.
    • Вам помогли? Пожалуйста, поблагодарите эксперта за это!

    Оценка за ответ: 5

    Отвечает: lupus campestris
    Здравствуйте, Anjali!
    Если Вас достают спамеры, которые размещают всякий рекламный мусор, то может стоит попробовать прикрутить captcha? Рекомендую Вам эту систему - картинки разборчивые, решение простое и удобное для веб-программистов. Если будут проблемы с внедрением - обращайтесь.
    Удачи!
    ---------
    «С кем тяжело молчать, с тем не о чем говорить» (Метерлинк)
    Ответ отправила: lupus campestris (статус: Профессор)
    Россия, Москва
    Организация: http://www.orange-business.ru
    WWW: http://lupus-campestris.blogspot.com/
    ICQ: 193918889
    ----
    Ответ отправлен: 24.10.2008, 15:03

    Как сказать этому эксперту "спасибо"?
  • Отправить SMS #thank 148201 на номер 1151 (Россия) | Еще номера >>
  • Переслать WebMoney: руб.
    • Вам помогли? Пожалуйста, поблагодарите эксперта за это!

    Оценка за ответ: 4

    Вы имеете возможность оценить этот выпуск рассылки.
    Нам очень важно Ваше мнение!
    Оценить этот выпуск рассылки >>

    Отправить вопрос экспертам этой рассылки

    Приложение (если необходимо):

    * Код программы, выдержки из закона и т.п. дополнение к вопросу.
    Эта информация будет отображена в аналогичном окне как есть.

    Обратите внимание!
    Вопрос будет отправлен всем экспертам данной рассылки!
    Для того, чтобы отправить вопрос выбранным экспертам этой рассылки или
    экспертам другой рассылки портала RusFAQ.ru, зайдите непосредственно на RusFAQ.ru.


    Форма НЕ работает в почтовых программах The BAT! и MS Outlook (кроме версии 2003+)!
    Чтобы отправить вопрос, откройте это письмо в браузере или зайдите на сайт RusFAQ.ru.

    Скажите "спасибо" эксперту, который помог Вам!

    Отправьте СМС-сообщение с тестом #thank НОМЕР_ОТВЕТА
    на короткий номер 1151 (Россия)
    Номер ответа и конкретный текст СМС указан внизу каждого ответа.

    Полный список номеров >>

    * Стоимость одного СМС-сообщения от 7.15 руб. и зависит от оператора сотовой связи. (полный список тарифов)
    ** При ошибочном вводе номера ответа или текста #thank услуга считается оказанной, денежные средства не возвращаются.
    *** Сумма выплаты эксперту-автору ответа расчитывается из суммы перечислений на портал от биллинговой компании.

    © 2001-2008, Портал RusFAQ.ru, Россия, Москва.
    Авторское право: ООО "Мастер-Эксперт Про"
    Техподдержка портала, тел.: +7 (926) 535-23-31
    Хостинг: "Московский хостер"
    Поддержка: "Московский дизайнер"
    Авторские права | Реклама на портале

    ∙ Версия системы: 5.8 от 26.10.2008

    		Яндекс Rambler's Top100
    RusFAQ.ru | MosHoster.ru | MosDesigner.ru
    RusIRC.ru | Kalashnikoff.ru | RadioLeader.ru
    В избранное