Passwortschutz klappt nicht

[Piti]

Hallo und zwar habe ich eine Seite mit einem Paßwort geschützt.
Gebe ich das Paßwort ein gelange ich auf die Seite.
Klicke ich jetzt aber einen Link fliege ich raus und kann mich auch nicht mehr einloggen.

<?php
$pass = md5("admin"); // Hier statt admin das Passwort eingeben
if(md5($passwort)==$pass){
setcookie("passwort",md5($pass),time()+3600);
?>DER CODE WENN LOGIN OK<?php
}else{
?>
<input class="input" type="password" name="passwort" />
<?
exit;
}
?>

[Benny-one]

na, ich würde mal sagen dein code ist noch nicht vollständig.
du musst ja auch wieder auf den cookie zugreifen.

[Piti]

Aber wenn ich statt

$pass = md5("admin"); // Hier statt admin das Passwort eingeben
if(md5($passwort)==$pass){
setcookie("passwort",md5($pass),time()+3600); 

das nehme

$pass = "admin";
if($passwort==$pass){
setcookie("passwort",$pass,time()+3600); 

geht es liegt das am md5 ?

[Benny-one]

du solltest in den cookie mal nich $pass sondern $passwort speichern

[jochenj]

was machst du eigentlich mit deinem passwort?

im cookie könntest du auch


md5(md5("admin"))

schreiben.
schlieslich verschlüsselst du "admin" und dann nochmlas die verschlüsselung verschlüsselt.

btw. welche wert hat $passwort?

[Piti]

Also egal was ich mache von dem was Ihr sagt sobald ich einen Link klicke fliege ich raus. Der komplette Code ist im ersten Beitrag mehr ist es nicht, und mache ich es ohne md5 klappt es.

[Benny-one]

ne, ich meine es liegt daran, das er $pass speichert und nicht $passwort.
$pass steht ja immer oben drin und $passwort wird übergeben, deswegen sollte das eigentlich gespeichert werden.

[Benny-one]

$pass = md5("admin"); // Hier statt admin das Passwort eingeben
$passwort2 =  md5($passwort);
if($passwort2==$pass){
setcookie("passwort",$passwort2, time()+3600); 

probier mal ob das funzt.

[jochenj]

du sollst auch nicht

md5(md5("admin"))

schreiben sondern mal in deinem code prüfen, wie oft du $pass bzw. $passwort verschlüsselst

und wenn du feststellst, das du das eine 1x und das andere 2x verschlüsselst --> überlege dir mal warum dann 1 != 2 ist und pass das entsprechen an

[Piti]

Original geschrieben von Benny-one

$pass = md5("admin"); // Hier statt admin das Passwort eingeben
$passwort2 =  md5($passwort);
if($passwort2==$pass){
setcookie("passwort",$passwort2, time()+3600); 

probier mal ob das funzt.

Nein geht auch nicht, schaue gerade wie das mit dem Cookie prüfen geht.
Muß wohl doch ausgelesen werden, verstehe nur nicht wieso es ohne md5 klappt.

[Offe1]

wohl eher:

setcookie("passwort",$passwort, time()+3600); 

wie verschiedene vorher schon geschrieben haben machst du zu oft md5()

Offe