Passwort wird per post weitergegeben

[ph.schmidt]

Hi.
Ich habe ne Passwort-Abfrage in meinem LogIn-Bereich.
Das Passwort ist ein Dateiname.
In die Datei werden dann Informationen geschrieben.
Wenn die Datei existiert ist das Passwort richtig, wenn nicht nicht.
Die Variable wird jetzt über post weitergegeben.
Nun sieht man das Passwort in der Zeile vom Browser.
Ist ja nocht soo schlimm, aber habt ihr ne Idee?
Und ist der beschriebene Schutz einigermaßen sicher?
Danke Gruß Philipp

[beebob]

<form action="irgendwohin.php" method="post">
------------------------------------------------^

[MoRtAlAn]

wenn die daten in der URL-leiste liegen ist es GET.

gruss

[TobiaZ]

Es gibt ein ganz nützliches Tut hier. Musst du mal gucken. Da wird das mit Sessions gemacht. Das ist ziemlich sicher. Wobei deins auch Sicher sein dürfte, solange man nicht hinter dem, dem das Passwort gehört, steht, oder die Verzechnisse kennt. Aber warum so kompliziert?

Ist das nur für dich, oder sollen auch andere das benutzen? Dann solltest du nämlich nach ner Alternative suchen.

[ph.schmidt]

Nee, ist nicht für mich.
Habe bislang nur html programmiert und versuche mich jetzt an php.
Ich gebe Euch mal die Dateien.
[Unter php4.iwebland.com/archiv.zip findet Ihr sie auch.]
Ich habe Sie lokal unter htdocs/test/ laufen.
Lokal klappt alles bestens.
Server habe ich mich noch nicht entschieden.
Ich finde es eigentlich ziemlich benutzerfreundlich, was meint Ihr?

Das test-passwort heißt sinnigerweise (noch) "passwort"

[TobiaZ]

was schreibst du den für informationen in die datei?

was wäre, wenn es mehrere Passwörter gibt? Dann wird es doch unsinnig. Da wäre eine User->Passwort Zuweisung doch besser?!