Pomoc oko php i html forme za login

Pozdrav, prije svega da napomenem da se ne bavim programiranjem, nesto malo sam radila u srednjoj skolu, dosta toga sam zaboravila i zbog toga mi je potrebna pomoc. Napravila sam html stranicu za login i treba mi da kada onaj koji unese username i password moze da se loguje na stranicu homepage.html ali samo onaj korisnik koji se nalazi u bazi u tabeli ovlasteni. Pokusavala sam na razne nacine i nikako ne mogu da to napravim. Znaci u html stranici imam login formu a napravila sam i stranicu za php, posto sam zaboravila kako to sve ide molim za pomoc.

Ovo je dio koda iz php-a :


E sada, ja sam zaboravila, a posto se ne bavim time, kako trebam dalje da li mi i ovdje treba forma ili kako? Kako da ih povezem i da li je ovaj kod uopce dobar? Zaista je hitno. Hvala :)

Potpis

ELLa

Ne razumem pitanje? Gde dalje je l' ti treba forma? Forma ti treba uvek kad korisnik šalje neki unos na drugu stranicu.

Takođe, lozinku ne treba čuvati takvu kakva jeste u bazi već se čuva neki hash, npr. md5 hash, i onda se pri proveri ono što je korisnik uneo hashuje i poredi sa unosom u bazi.

Potpis

Laravel Srbija.

_{[NE PRUŽAM PODRŠKU ZA PHP PREKO PRIVATNIH PORUKA!]}

U bazi imam tabelu ovlasteni u kojoj imam dvije kolone username i password ja bih da napravim kao primjer neke login forme to meni ne treba ono bas radi vec da kada otvorim stranicu na kojoj se nalazi login forma samo onaj ko vec postoji u bazi u tabeli ovlasteni kada unese tacne podatke, tj. username i password iz tabele ovlasteni moze da ode na stranicu homepage.html na kojoj moze da dodaje nove korisnike, brise postojece itd.
Ovo je dio te login frome u htmlu:



Kod mene trenuto radi tako sto svaki put kada odem na Uredu odvede me na stranicu homepage.html a trebalo bi da samo onda kada unesem username i password iz baze odvede me na tu stranicu. Kao sto sam prethodno napomenula ne bavim se ovim i ne razumijem se bas u ovo, samo mi treba kao neki primjer za prakticni dio za seminarski rad. Meni nesto nedostaje ili nisam dobro uradila pa mi ne radi.

Potpis

ELLa

Ovaj forum nije mesto gde će neko da ti uradi zadatak umesto tebe. Ako hoćeš da neko uradi nešto umesto tebe za to postoji forum IT Berza Poslova (i takve usluge se obično plaćaju). Ako želiš da naučiš kako da odradiš nešto, tu smo da pomognemo.

Potpis

Laravel Srbija.

_{[NE PRUŽAM PODRŠKU ZA PHP PREKO PRIVATNIH PORUKA!]}

Ja nisam ni trazila od nekoga da mi uradi, da jesam to ne bih trazila ovdje, napomenula sam da sam malo o tome ucila u srednjoj i bas sam radila ove primjere i radili su mi. Dugo nisam radila nista u vezi ovoga tako da sa zaboravila,a te primjere od prije sada nemam imi je sada potrebno, ovo sto imam ja sam napravila sama, samo sam rekla da ne znam u cemu je problem i kako trebam dalje. U svakom slucaju hvala na pomoci :)

Potpis

ELLa

Ukazao sam ti na prvi ozbiljan problem, a to je da se lozinke nikako ne čuvaju u bazi u originalnom formatu, jer ako neko dođe u posed baze dobiće i sve lozinke na izvol'te.

Drugi ozbiljan problem je to što podatke iz formulara bez ikakve provere stavljaš u MySQL upit što je raj za SQL injection, o kojem možeš više pročitati npr. ovde i ovde (oba linka su izvučena iz zalepljene teme "PHP često postavljana pitanja".

Treći problem je što mi se čini da ne znaš kako ovo treba da radi, a ako ne znaš kako treba da radi, onda ne možeš ni da ga napraviš da radi kako treba. Svaka stranica koja zahteva autorizaciju mora pre prikaza zaštićenih podataka (ili opcija) da proveri da li je korisnik koji otvara stranicu autorizovan. Obično se pročita cookie i ako on ne postoji (ili u njemu ne piše ono što treba da piše) korisnik se redirektuje na stranicu za prijavljivanje. Kada se korisnik prijavi, odnosno kad ustanoviš da su korisničko ime i lozinka tačni, u cookie se upiše da je korisnik ulogovan i redirektuje se nazad na zaštićenu stranicu koja će ga ovaj put pustiti da pristupi podacima odnosno opcijama zato što ima cookie u kom piše da treba da ga pusti.

Ovo je samo osnova, zbog mogućnosti XSS napada i krađe kolačića nije dovoljno upisati samo "ulogovan=1" (ili tako nešto) u cookie, ali o tome možeš sama naći više informacija ako se zainteresuješ i potražiš malo po internetu.

Potpis

Laravel Srbija.

_{[NE PRUŽAM PODRŠKU ZA PHP PREKO PRIVATNIH PORUKA!]}

Ureu, hvala puno na savjetima i pomoci.

Potpis

ELLa

Mali offtopic: Što nije mesto, ako je nekome gušt da uradi zadatak, što ne bi pomogao, nije zabranjeno?

Elem, evo ti neka dva tutorijala za pravljenje logina (sa kodom i komentarima):
- http://www.onlinetuting.com/create-login-script-in-php/
- http://www.phpeasystep.com/phptu/6.html

Ovo su naravno dosta jednostavne varijante, za učenje, koje funkcionišu, ali treba da se nadograde za nešto ozbiljnije..

Potpis

Daedalus Outsourcing | Web Development | SEO | Instagram Followers - http://daedalus.co.rs

off topic: Ako je nekome gušt da uradi, nije zabranjeno, naravno. Ali je zabranjeno tražiti (u temi) od drugih da vam urade zadatak. Cilj je valjda naučiti, a ne prepisati. Osim ako je cilj samo da nešto radi, u tom slučaju se postavi oglas, ali ne u ovom forumu (već u "IT berza poslova" na primer).

Potpis

Laravel Srbija.

_{[NE PRUŽAM PODRŠKU ZA PHP PREKO PRIVATNIH PORUKA!]}