[php] wachtwoorden overdragen in PHP

[sjihttam]

Ik zit mezelf al een tijdje te verbijten op een beveiligings vraagstukje...

Stel: Je hebt iets op je server lopen waar niet iedereen bij mag. Je maakt dus een mooi usernm/password schermpje met een check op password voordat je je gebruikertjes doorverwijst naar de echte applicatie scripts. Iets in de trant van:

if (password)
{ header ("location: advanced.php");
}

Stel nu dat een onverlaat de naam van advanced.php 'raad'! Dan kan hij dit intypen in z'n browser en zonder password met de advanced opties aan de gang! Het onzichtbaar Overdragen van password/username lijkt me niet eenvoudig (ik gebruik liever geen MySQL oid voor dit doel).

Ik kan natuurlijk de password pagina en advanced.php combineren maar dan ziet de hele wereld wat er bij advanced.php allemaal geknutseld kan worden. Bovendien heb ik 4 a 5 van dit soort advanced.php scripts waarvoor allemaal authenticatie nodig is.

suggesties...?

[dusty]

Sessies.