password protected area

Imam još jedno pitanje. Da li neko zna kako se može napraviti i na koji način password protected area na internet sajtu. Znači da kada neko hoće nešto da vidi na sajtu da se mora prijavit, dobije password i drugi puta sa njim normalno ulazi u members area.

Recimo pomoću PHP.
Na jednoj strani praviš signup form gde se korisnik kreira novi nalog.
Onda administrator odobrava taj account ili namestiš automatsko slanje aktivacionog koda na email. I onda sve zaštićene stranice radiš u PHP. U php-u inkluduješ jedan npr protect.inc.php fajl. U njemu namestiš zaštitu stranica. Npr. korisnik se uloguje pomoću neke stranice i onda se pomoću sessiona čuva njegov username i njegova šifra. U protect.inc.php proveravaš dal se išta nalazi u tim sessionima. Ako ne, onda je pokušao da uđe na kvarnjaka i namestiš mu poruku da mora da se uloguje. Ako postoji inda proveravaš da li postoji taj username i password i da li se slažu s onima u bazi. Ako ne postoje opet je ušao na kvarnjaka jer do te stranice je mogao doći samo preko login forme, a proverava da li je korisnik tačno ulogovan tj da mu je aktiviran nalog i da nije banovan. Recimo onda postaviš da svaki user ima neki rank od 1-5. I npr. hoćeš da neku stranicu mogu da vide ljudi koji imaju rank veći od 3. Onda na toj stranici stavljaš neku promenljivu $reqlevel=3. A u onaj protect.inc.php proveravaš userov rank iz baze sa ovim koji je potreban za gledanje stranice. Ako ima manji rank, izbacis mu poruku mu treba veći rank, itd.
Mislim ima tu gomila stvari i ništa ne može da se objasni jednom porukom. Ili počni da učiš PHP pa ako negde zapne pitaj, ili plati nekog da ti to odradi ko čovek. Ima tu još mnogo cakica. Npr u bazu i sessione nećeš smeštati gotove šifre već ćeš ih zaštiti sa MD5 ili na šta se već odlučiš. Pa ćeš sessione smeštati u bazu da ih neko ne bi pokupio, itd.

Potpis

77 77 77 2E 65 73 6E 69 70 73 2E 63 6F 6D

imaš na hotscripts-u hrpu takvih skripti (PHP bi po meni bilo najbolje), samo si ju prilagodiš i to je to.....

Potpis

WEBer-ac