.htaccess

.htaccess
да я с ним так и не разобрался как с ним паролировать даже с подробной инструкцией

печально

.htaccess - его следует положить в защищаемую директорию с таким содержимым:

require valid-user

Authname "Basic Auth"

Authtype Basic

AuthUserFile "/home/yourlogin/.htpasswd"

Сгенерировать пароли можно с помощью сайта: http://www.htaccesstools.com/htpasswd-generator/

Более подробно о методах контроля доступа к файлам с помощью файла .htaccess читайте в документации Apache. http://httpd.apache.org/docs/howto/auth.html

---------------------

Вот еще почитай http://phpfaq.ru/sessions

На этом сайте очень много полезных и качественных статей http://php.inkz.ru/

у меня есть скрипт. о нем я писал здесь http://phpforum.ru/index.php?showtopic=24819 но он почему то перестал работать.

Проси хостера включить регистр_лонг_аррэй или сам замени старые глобальные массивы типа $HTTP_SERVER_VARS на сейчас используемые $_SERVER, $_POST, $_GET и т.д.

Ахах, зачем напрягать .htaccess когда можно сделать так:

if (!isset($_SERVER['PHP_AUTH_USER']) || $_SERVER['PHP_AUTH_USER']!='логин' || $_SERVER['PHP_AUTH_PW']!='пароль') 
{
	header("WWW-Authenticate: Basic realm=\"Employee Authorisation\"");
	header("HTTP/1.0 401 Unauthorized");
	die("<h3>Access Denied - пароль неверный!</h3>\n");
}

файл login.php

<?php
if($loged=='yes')
{
 echo "Вы уже авторизованы.";
 echo "<p align=\"right\"><a href=\"logout.php\">Выйти</a>";
}
else 
{
include("config.php");
$connection = mysql_connect("$server", "$db_user", "$db_pass");
$db = mysql_select_db("$database", $connection);
$query = "SELECT * FROM login where username='$username'";
$result = mysql_query($query, $connection);

$rows = mysql_fetch_array($result);
$pass = $rows[password];
$user_id = $rows[id];
$email = $rows[email];
$name = $rows[fname] ." ". $rows[sname];
if($password=='' OR $username=='')
{
echo "Пожалуйста используте форму входа";
}
elseif($password==$pass)
 {
 
 setcookie("loged","yes",time()+3600);
 setcookie("username","$username",time()+3600);
 setcookie("name","$name",time()+3600);
 setcookie("user_id","$user_id",time()+3600);
 setcookie("email","$email",time()+3600);
 echo "$lang[thanksforlogin]";
 echo "<BR><BR><BR>";
 }
else 
{
echo "Неправильный пароль";
}

}
?>

файл config.php

<?php

$server = ""; // MySQL сервер
$db_user = ""; // MySQL юзер
$db_pass = ""; // MySQL пароль
$database = ""; // MySQL ДБ

$siteurl = " "; // адрес сайта

?>

файл loginbox.php

<form action="login.php" method="post">
Логин : <input type="text" name="username"> <BR>
Пароль : <input type="password" name="password">
<BR><input type="submit" value="Войти">
</form>

Использовать так:

<?php
if($loged=='yes')
{
?>
Содержимое страницы (защищённый контент)
<?
}
else
{
?>
<b>Войдите или зарегестрируйтесь.</b>
<?
}
?>

Все таблицы в БД должны соответствовать приведённым в login.php

Если ip не динамичный то:

    if($REMOTE_ADDR != 'тут.введите.ваш.ip')
    exit('Вы не админ ');

А как насчет SQL- инфекций?