Чтобы контент был не доступен гостьям. Авторизация в PHP

Всем доброго.
У меня щас просто статический сайт.
Сайт надо сделать так чтобы, не зарегистрированным пользователям контент сайта не был доступен.
Как это организовать, можете кратко объяснить, я быстро ловлю)))

Вопрос 2:
Мои умения: базовые знание PHP, умею вытаскивать, добавить или удалить данные в базу.
С помощью этих знаний смогу ли организовать продуманное.

Если есть учебные материалы по теме. Буду рад.

Добавлено через 25 минут
https://www.cyberforum.ru/html/thread261903.html
вот это нашел! что-то слишком сложное. Гляньте-ка.
И что думаете?

0

рекомендую

0

Сообщение от Илхом Как это организовать, можете кратко объяснить, я быстро ловлю)))

Если кратко, при отправке формы проверяете логин и пароль юзера и, если юзер с такими данными существует, отправляете пользователю куку с рандомным текстом (в случае использования кук), либо записываете его идентификатор в сессию (в случае использования сессий).

Далее при каждом заходе на страницу со скрытым контентом проверяете идентификатор сессии/куку. Если совпадает с данными из БД - отображаем контент, если нет - редирект на страницу входа.

В этой теме есть много нюансов, например, хранить пароль в открытом виде нельзя. Поищите в интернете примеры авторизации на PHP, найдёте больше информации.

0

Сообщение от Laroux рекомендую

я вижу у Вас была какая то проблема, включающий скрипта которого Вы рекомендовали мне.
Наверное Вы уже в нем все как свои 5 пальцев знаете. Поэтому не могли бы Вы объяснить что-к-чему.
Благодарю Вас.
Ожидание загрузки страницы

0

Сообщение от Илхом Сайт надо сделать так чтобы, не зарегистрированным пользователям контент сайта не был доступен.

Вот и думайте как получить значение для переменной $is_logged_user.

Когда это значение получено по нему определяете какой контент на сайте выводить - гостевой либо пользовательский (соотв. стр. №9 и №13)

Шаблоны храните в каталоге templates. Это обычные файлы с разметкой, но в них есть метки. К примеру для пользовательской части

templates/ucp.template
где USER_LOGIN это метка. Этой меткой заменяете логин пользователя. К примеру это логин vasilij. Тогда

1

Сообщение от tolimadokara Вот и думайте как получить значение для переменной $is_logged_user. Когда это значение получено по нему определяете какой контент на сайте выводить - гостевой либо пользовательский (соотв. стр. №9 и №13)

то что, Вы сказали, думаю что могу сделать.
1. Проверю авторизовался ли пользователь.
2. Если нет показываю страницу без ключевых слов начиная с <title> до <footer>.
3. Если же авторизовался, то показываю весь страницу с изюминками.
________________________________________ _________________________________
я правильно понял?
ведь для этого должен использовать куки да? (проблема в том что я ни разу не использовал их, можете обяснить)
Благодарю.

Добавлено через 7 минут
или узнать IP и записать её на базе?
потом при посещении проверять?
как Вам такая идея?

0

Илхом, это авторизация. Как проверка по паспорту человека. Как вам узнать что на сайт пришел Вася? Сказать:
- Вася, назовите секретное слово.
Вася:
- dr4gxhD3
- Верно, ты Вася. Проходи.
Вот эту проверку реализовывайте на php. В этом вам помогут функции setcookie, session_start()

Вы знаете зачем надо cookie? Это просто механизм который позволяет сохранить на компьютере посетителя сайта текстовый файл (грубо говоря, но это не так) в который можно что то записать. Вот по этому значению в cookie на каждой странице проверяется это значение перед выдачей контента. А как это реализовать - лично ваше дело. Лишь бы работало. Но есть общепринятые правила. Чаще всего это реализуют через session_start.

Сообщение от Илхом я правильно понял?

Вроде да.

Сообщение от Илхом ведь для этого должен использовать куки да? (проблема в том что я ни разу не использовал их, можете обяснить)

Все через функцию setcookie.

http://php.net/manual/ru/function.setcookie.php

Сообщение от Илхом или узнать IP и записать её на базе? потом при посещении проверять? как Вам такая идея?

Конечно. Можно и так. А можно для надежности сверять ip + сессии. Но лучше не делайте сверку только по IP.

Кстати, на таких сервисах вроде почта Google можно поставить защиту от взлома ящика по IP. То есть если ваш IP постоянно одинаковый Вы можете указать его в настройках безопасности. И даже если пароль от ящика знаешь в аккаунт не зайдешь со сторонним IP. Можно вместо сессий использовать даже номер сотового телефона. Пользователь вводит свой номер телефона и ему в смс'ке приходит код. Он вводит его в поле и если он свериться с базой то заходит. Есть много способов определить пользователя, то есть, как говорят - идентифицировать.

Добавлено через 1 минуту

1

Сообщение от Илхом у Вас была какая то проблема, включающий скрипта которого Вы рекомендовали мне

проблема была в "жучках" яндекса или гугла.. блокировались, долго грузились. В общем скрипт оказался ни причем.
А скрипт ну просто элементарный. Попробуйте просто по инструкции все сделать - не думаю, что будут какие-то проблемы или непонятки.

Нюанс: я вижу два пути Ваших, но не могу понять, по какому Вы идете. А именно:
1) Вы учите PHP
2) Вы реализуете какую-то конкретную несложную задачу

Если 1) - то не слушайте меня. Слушайте, что Вам советует tolimadokara. "Копайте" сами - это самый лучший опыт и обучение, по мне.
Если 2) - то берите предложенный мной скрипт и не забивайте себе голову

1

Сообщение от Laroux Если 1) - то не слушайте меня. Слушайте, что Вам советует tolimadokara. "Копайте" сами - это самый лучший опыт и обучение, по мне.

Я изучал cookie. Она (он?) не такая уж сложная. Спасибо за совет. Не знаю чтобы без Вас друзья я делал.

1. это значить что, на границах домена "domain.ru" мой куки работают?
2. на localhost тоже действует?

Добавлено через 10 часов 6 минут
так внутри условии в PHP. как вставить HTML код.
heredoc посоветуете? или есть способы еще проще?

0