使用没有数据库或用户名但使用 php 密码保护文件夹的最佳方法是什么？基本上，我有一个页面将列出组织的联系人，并且需要密码保护该文件夹，而无需为每个用户提供帐户。只需一个密码，该密码会经常更改并分发给群组。我知道它不是很安全，但我仍然想知道如何做到这一点。以最好的方式。
如果用户正确输入密码后能暂时记住密码，那就太好了。
我正在按照大卫·赫吉的建议做，除了没有饼干。它看起来确实不安全，但有一个糟糕的密码保护可能比没有更好。
这是针对内部网站的，人们会花很长时间记住他们的登录名和密码，并且永远不会通过sign up过程......除非它真的很容易，否则他们根本不会使用该系统。
我想看看这个问题的其他解决方案。
由于用户群由不太懂技术的人组成，还有其他方法可以做到这一点。
编辑：SHA1 不再被认为是安全的。存储的密码哈希值也应该是salted https://en.wikipedia.org/wiki/Salt_(cryptography)。现在这个问题有更好的解决方案。
你可以使用这样的东西：
//access.php
<?php
//put sha1() encrypted password here - example is 'hello'
$password = 'aaf4c61ddcc5e8a2dabede0f3b482cd9aea9434d';
session_start();
if (!isset($_SESSION['loggedIn'])) {
$_SESSION['loggedIn'] = false;
}
if (isset($_POST['password'])) {
if (sha1($_POST['password']) == $password) {
$_SESSION['loggedIn'] = true;
} else {
die ('Incorrect password');
}
}
if (!$_SESSION['loggedIn']): ?>
<html><head><title>Login</title></head>
<body>
<p>You need to login</p>
<form method="post">
Password: <input type="password" name="password"> <br />
<input type="submit" name="submit" value="Login">
</form>
</body>
</html>
<?php
exit();
endif;
?>
然后在要保护的每个文件上，将其放在顶部：
<?php
require('access.php');
?>
secret text
这不是一个很好的解决方案，但它可能会做你想要的
Edit
您可以添加一个 logout.php 页面，例如：
<?php
session_start();
$_SESSION['loggedIn'] = false;
?>
You have logged out
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
