[Jan]

Hallo,

ich würde gerne eine Passwort kontrolle mittels einer textdatei durchführen. Soll nur eine kleine barriere sein und nichts besonderes.
Der User klickt auf einen Link, der zu dieser datei verweißt, und beim auf der datei, wird erst nach dempasswort gefragt und dann auf die datei wieder weitergeleitet und dann komplett ausgegeben.

Man brauch also folgenden aufbau:

#############################
###html passwort abfrage#####
#############################
###### if button post########
#passwort aus datei auslesen#
#######passwort stimmt#######
#######gebe datei aus########
#############################
####Fehler beim passwort#####
#############################

[Ben]

Im Prinzip .. http://forum.developers-guide.net/showthread.php?t=54

[Lars]

htacces dürfte für den Zweck eigentlich schon völlig ausreichen. Wobei das System im Tutorial (das übrigens äußerst gut ist ) wesentlich eleganter ist.

[Ben]

Zitat von Lars

htacces dürfte für den Zweck eigentlich schon völlig ausreichen.

Stimmt allerdings!

Zitat von Lars

Wobei das System im Tutorial (das übrigens äußerst gut ist ) wesentlich eleganter ist.

Schleimscheißer. Ich sag es aber immer wieder. Ich muss das irgendwann nochmal um eine effiziente Sicherheitsüberprüfung erweitern.
Iiiiiiiiiiiirgendwann mal ...

[Jan]

Klar, so hab ich es ja auch, ich benutzte es auch.
Nur meine Frage ist es wie man das Passwort in einer textdatei speichert, und dann beim aufruf der Seite eingeben muss. es soll weder ganz sicher noch elegant sein.


Es geht auch weniger um den Passwort schutzt als um die Technick, den inhalt aus einer datei auszulesen und dann zu prüfen ob der inhalt gleich XY ist.

Jan

[Ben]

Also ist das hier ein PHP-Problem, oder wie?
Ich weiß nicht so ganz, was Du "suchst". Ich meine .. irgendwas willst Du ja fertig bekommen, wenn Du im Forum "Gesuche" postest.
Btw. Hilfe "sucht" man in den Fachforen!

Wäre nett, wenn Du das nochmal erläuten würdest .. also was Du eigentlich willst.

btw.

PHP-Code:

<?php

    $content = file_get_contents('datei.txt');
    
    if($content != 'xyz') {
        echo 'un';
    }

    echo 'gleich';

?>

[Jan]

Genau,
nur leider geht das nicht. es funktioniert nicht so ganz.

ja stimmt ist eher nen PHP Problem, des nächste mal überleg ich mir es noch länger wo ich poste. Aber um 01:13 Uhr geht des denken bei mir schon etwas langsamer

[Ben]

Zitat von jan88

leider geht das nicht. es funktioniert nicht so ganz.

Das ist natürlich eine nicht wirklich hilfreiche Problembeschreibung.



Der Thread wurde verschoben, wegen ...
... Postings im falschen Forum. Bitte beim nächsten Mal darauf achten.,

verschoben

[Jan]

Okay, es geht doch.

PHP-Code:

 <?php
    $content = file_get_contents('datei.txt');
    
    if($content !== 'xyz') { //hier hat ein "=" gefehlt
        echo 'un';
    }
    echo 'gleich';
?>

[Jan]

Jetzt habe ich versucht die Abfrage zu machen und scheitere.

PHP-Code:

<?php

    $content = file_get_contents('test.txt');

  if(isset($_POST['button']))
// wenn das Formular abgeschickt wurde, dann führe das hier aus
  {
    
    if($content !== $_POST['passwort'])
        {
        echo 'un';
        }

    echo 'gleich';
  }
  else
      {
    // wenn das Formular nicht ausgefüllt wurde, es also nur einfach angezeigt werden soll, dann führe diesen Teil aus:
    echo '<h2>Passwort:</h2>
<form method="post" action="'.$_SERVER["PHP_SELF"].'">
Passwort: <input type="text" name="passwort"><br />
<input type="submit" name="button" value="Absenden">
</form>';
  }
?>

was stimmt jetzt wieder nicht?

[Ben]

Lass Dir bei so etwas doch einfach mal den Inhalt von $_POST ausgeben.

PHP-Code:

echo '<pre>';
var_dump($_POST);
echo '</pre>'; 


Überprüfe, was die Abfrage genau macht. Was ist $content und was steht in $_POST['passwort']?
Sind da noch Leerstellen dabei, auf die man nicht geachtet hat? etc.

Debuggen halt.

[Jan]

Okay,

hab den Fehler. Nur weiß ich nicht wie ich ihn beheben kann.

array(2) {
  ["name"]=>
  string(4) "test"
  ["button"]=>
  string(8) "Absenden"
}

string(5) "test
"

Bei dem content der datei ist irgendwie nen zeilenumbruch. Wie kann ich den weg bekommen?

[Ben]

Versuche mal trim.

[Jan]

Hey cool,

Danke geht jetzt wunderbar.

Hier jetzt der ganze Code

PHP-Code:

<?php
    $content = trim(file_get_contents('test.txt'));
  if(isset($_POST['button']))
// wenn das Formular abgeschickt wurde, dann führe das hier aus
  {
    if($content !== $_POST['name'])
        {
        echo 'un';
        }
    echo 'gleich';
  }
  else
      {
    // wenn das Formular nicht ausgefüllt wurde, es also nur einfach angezeigt werden soll, dann führe diesen Teil aus:
    echo '<h2>Passwort:</h2>
<form method="post" action="'.$_SERVER["PHP_SELF"].'">
Passwort: <input type="text" name="name"><br />
<input type="submit" name="button" value="Absenden">
</form>';
  }
?>

[_root]

[alternative]
Hätte dazu ne alternative zu Hand mit mehreren Passwörteren, dies soll lediglich eine ergänzung sein:

PHP-Code:

<?php
error_reporting(E_ALL);

header('content-type: text/html; charset=utf-8');
    
$content  = "content.txt";
$passwort = "passwort.txt";
    
if(file_exists($passwort))
{
    $_passwort = file_get_contents($passwort);
}
else
{
    echo "Fehler beim Laden der Passwort Datei ($passwort)";
    exit();
}
    
$_pass = explode(" ", $_passwort);

if(isset($_POST['passwort']))
{
    if(trim($_POST['passwort']) <> '')
    {
        if(in_array($_POST['passwort'], $_pass))
        {
            //echo "Zugang Gestattet.";
                
            //header("Location: http://localhost/");
            echo nl2br(htmlspecialchars(file_get_contents($content)));
        }
        else{
            echo "Login Fehlerhaft, falsches Passwort.";
        }
    }
}
else {    
echo<<<LOGIN
<head><title>Login</title></head>
<h1>Login</h1>
<form action="?" method="post">
    <input type="password" name="passwort" /><br />
    <input type="submit" value=" Login " />
</form>
LOGIN;
}

?>

passwort.txt

hallo brummel test

Trennzeichen ist Lediglich ein leerschlag, somit sind folgende Passwörter:

• hallo
• brummel
• test

content.txt

Hallo,

dies ist der minimal Geschützte Bereich.
Leider liegt kein weiterer Inhalt vor.

gruss der Webmaster

Hier einfach deinen Inhalt einfügen.

Besser wäre natürlich eine einlesung der Passwörter via Array

PHP-Code:

<?php
$_pass = array();
$_pass[] = 'hallo';
$_pass[] = 'brummel';
$_pass[] = 'test';
?>

um diese version zu nutzen benötigt das script aber noch minimale anpassungen.

[/alternative]

gruss
_root

[Jan]

Hey, des ist keine Schlechte Idee. Werde mir des mal anschauen.

Danke dafür