Lav betalings krævende dele af site

<ole>

Den del ser sikker nok ud - men det er jo kun en lillebitte del  =)

/mvh
</bole>

Ja, det er jeg klar over, men hvordan ville man lave det normalt? Ville det være en funktion eller hvad skal der ske?

Jeg er ikke rigtig klar over, hvad der skal til osv.

det er en nem og sikker måde at lave det på, så det kan du godt bruge ;)

Der er mange måde som du kan lave det på,


en af din måde jeg har gør det på er sådan her ;


Hvis den er 0 så er det en blocker bruger og hvis den er 1 så er det normal bruger, og er det 2 så er det admin :) det er utroligt nemt og let :)

men spørger hvis du vil vide noget :)

du kan bygge det på en af de måde :) måske..

Efter successfuld login du brugernavm gemt i session.

Naar et stykke kode skal checke adgang kalder den en funktion med brugernavn og rolle navn.

Den funktion checker saa om det angivne brugernavn har den angivne rolle.

jeg plager at skive det sådan

$admin = $row['rank'];

if ($admin == 2) {
Logget ind som nr 2
} else {
echo"Du skal være et plus medlem";
}

og så inde i database lave en tabel der heder rank ud for brugeren

tobruDK smider du ikke et svar? :)


Jeg har også gjort, som i alle sammen foreslår - men, har bare været i tvivl om og dette var sikkert og den rigtige måde at gøre det på. Så jeg tænkte at jeg ville spørge herinde :-)

Et if/else statement er altid sikkert. Det er alt det udenom, du skal bekymre dig om. Hvis du har behov for at spørge om det, må man formode, du har bunker af sikkerhedshuller i din kode/arkitektur. Dette er på ingen måde ment som en personlig fornærmelse, men som en konstatering af fakta.

Husker du at bruge prepared statements, når du udfører databasekald?

Husker du, at den databasebruger, du forbinder til databasen med, når der logges ind, kun må have læserettigheder - og ikke kunne udføre INSERT, UPDATE eller noget somhelst andet?

Husker du, at den databasebruger, du forbinder til databasen med, når en bruger bare læser sider med indhold, hentet i databasen, kun må have læserettigheder - og ikke kunne udføre INSERT, UPDATE eller noget somhelst andet?

Der er bunker af muligheder for alvorlige sikkerhedsbrister, og det er ikke svært at finde noget at angribe 'derude' ... tværtimod!  *o)

En switch/nested-if paa privs som redirecter til forskellige sider kan vaere meget praktisk, men det bidrager ikke til noget sikkerhed.