Sicherheitsscript

[Wotan]

Wie muss ein Sicherheitscript aufgebaut und eingebunden sein, wenn man für ein Passwort gesicherten Bereich die Seitenaufrufe sichern will.

Es geht um folgendes:
Frameset
Linker Frame => Navigation mit Login/Logout Link
rechter Frame => Text

Jetzt wird aber aus der Navigation nach erfolgreichen Login auch mal ein neues Fenster geöffnet. Und der findige User ist danach aber in der Lage diese Seite auch ohne Login aufzurufen. Und diese will ich verhindern.

Die ganze Sache baut auf das "Datenbank gestütztes Login-Scripte" auf (hier). Es geht mir in erster Linie darum, wie ich verhindern kann das man von aussen, die Scripte aufrufen kann, ohne sich einzuloggen. Das heisst, ist der Login nicht erfolgt, soll automatisch die Loginseite geladen werden.

Wer kann mir dabei helfen das umzusetzen?

[beebob]

frage:

hast du zugriff auf ein verzeichnis, ausserhalb des webroots?

[Wotan]

Auf was willst du hinaus?

[beebob]

fopen()

[Wotan]

Schau mal in das oben gepostet Script rein. Das setze ich ja schon ein. Ich will ja nur das jetzt die anderen Seiten nun auch mit dem Passwort geschützt sind.

[beebob]

ach herrje, ich krieg heut nix mehr auf die kette (erster studientag). sorry, ich sehe nur noch zahlen ...

[Wotan]

Ich glaube ich muss mein Sicherheitkonzept neu bedenken und das ganze neu aufbauen.

So wie ich mir das vorstelle geht es glaube ich garnicht mit diesem Script. Mal sehen was sich da machen lässt.