Доступ к сайту по паролю: простой php-скрипт

Опубликовано: 01.09.2018

видео Доступ к сайту по паролю: простой php-скрипт

Блокировка доступа к сайту при помощи .htaccess

С помощью данного скрипта мы защитим страницы нашего сайта паролем. Скрипт довольно простой, а что самое главное очень надежный.



Создадим новый файл php - например, lock.php.

Сначала в нём сделаем подключение к базе данных:

$db = mysql_connect("localhost","root",""); mysql_select_db("mydb",$db);

Затем вставим следующее:

if (!isset($_SERVER['PHP_AUTH_USER'])) { Header ("WWW-Authenticate: Basic realm=\"Admin Page\""); Header ("HTTP/1.0 401 Unauthorized"); exit(); } else { if (!get_magic_quotes_gpc()) { $_SERVER['PHP_AUTH_USER'] = mysql_escape_string($_SERVER['PHP_AUTH_USER']); $_SERVER['PHP_AUTH_PW'] = mysql_escape_string($_SERVER['PHP_AUTH_PW']); } $query = "SELECT pass FROM userlist WHERE user='".$_SERVER['PHP_AUTH_USER']."'"; $lst = @mysql_query($query); if (!$lst) { Header ("WWW-Authenticate: Basic realm=\"Admin Page\""); Header ("HTTP/1.0 401 Unauthorized"); exit(); } if (mysql_num_rows($lst) == 0) { Header ("WWW-Authenticate: Basic realm=\"Admin Page\""); Header ("HTTP/1.0 401 Unauthorized"); exit(); } $pass = @mysql_fetch_array($lst); if ($_SERVER['PHP_AUTH_PW']!= $pass['pass']) { Header ("WWW-Authenticate: Basic realm=\"Admin Page\""); Header ("HTTP/1.0 401 Unauthorized"); exit(); } }

На 15 строке находится запрос к базе данных, в данном случае к таблице userlist. Вы можете поменять на любое название, в зависимости от того, как вы назовёте таблицу в БД.


Форма регистрации. Как создать форму регистрации php

А теперь создайте таблицу userlist (или свое название). В ней нам надо будет создать три поля: id, логин и пароль.

После этого создайте нового пользователя (в PHPmyadmin вкладка вставить).

Осталось только подключить наш скрипт, для этого используйте обычную функцию include с адресом до файла lock.php.


Как вставить HTML-код к себе на сайт?

include('lock.php');

Теперь везде, где вы подключили этот файл, будет запрашиваться пароль, после того, как его введёте, при заходе на другие страничке заново заходить не потребуется. Чтобы сбросить пароль надо перезапустить браузер.

rss