HTTP-Authentifizierung

  • geschlossen

  • jakob2010
  • 1464 Aufrufe 7 Antworten

Diese Seite verwendet Cookies. Durch die Nutzung unserer Seite erklären Sie sich damit einverstanden, dass wir Cookies setzen. Weitere Informationen

  • HTTP-Authentifizierung

    Problem hat sich erledigt - Thread closed


    Hey Leutz,

    ich habe ein Gästebuch-Script, in dem ich die Codeteile der HTTP-Authentifizierung für den Login-Bereich (Admin-Bereich) des Gästebuchs entfernen möchte.
    Also sodass ich auch ohne die Login-Daten eigeben zu müssen, in den Admin-Bereich komme.


    Hier der Code:

    Quellcode

    1. <?php
    2. // #########################
    3. // ### Gästebuch 2.7.0.1 ###
    4. // #########################
    6. // *********************
    7. // *** Einstellungen ***
    8. // *********************
    10. // Titel des Gästebuchs.
    11. $GuestbookTitle = "Mein Gästebuch";
    13. // Style des Gästebuches ("default" entspricht "default.css").
    14. // (Die Stylesheet-Datei sollte an die eigene Seite angepasst werden.)
    15. $GuestbookStyle = "default";
    17. // Relativer Pfad zu der Datei, in der die Daten gespeichert werden.
    18. $DataFile = "guestbook.dat";
    20. // Relativer Pfad zum Verzeichnis, in dem sich die Bilder (space1.gif) befinden.
    21. $ImagesPath = "http://www.freesoft-board.to/images/";
    23. // Relativer Pfad zum Verzeichnis, in dem sich die Smilies befinden.
    24. // Ist kein Pfad angegeben, werden keine Smilies angezeigt.
    25. $SmiliesPath = $ImagesPath."smilies/";
    27. // Anzahl der Beiträge pro Seite.
    28. $PostsPerSite = 10;
    30. // Administration
    31. $AdminLogin = "admin"; // BITTE ÄNDERN!
    32. $AdminPasswd = "password"; // BITTE ÄNDERN!
    34. // Zeigt den Link zur Anmeldung als Administrator an.
    35. $ShowAdminLink = false;
    37. // ############################################################################
    39. define("INTERN_CALL", "1");
    41. $action = substr(GetParam("g_action", "G"), 0, 5);
    42. $entry = substr(GetParam("g_entry", "G"), 0, 14);
    43. $first = intval(substr(GetParam("g_first", "G"), 0, 5));
    45. $send = GetParam("p_send", "P");
    46. $gb_name = GetParam("p_gb_name", "P");
    47. $gb_mail = GetParam("p_gb_mail", "P");
    48. $gb_home = GetParam("p_gb_home", "P");
    49. $gb_text = GetParam("p_gb_text", "P");
    51. if ($action == "login") {
    52. AuthUser();
    53. } else if ($action == "del") {
    54. if ((GetParam("PHP_AUTH_USER", "S") == $AdminLogin) && (GetParam("PHP_AUTH_PW", "S") == $AdminPasswd)) {
    55. DelPosting($DataFile, $entry);
    56. }
    57. }
    58. ?>
    59. <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
    60. <html>
    61. <head>
    62. <title>Gästebuch</title>
    64. <meta name="title" content="Gästebuch">
    65. <meta name="description" content="Gästebuch">
    66. <meta name="keywords" content="Gästebuch, G&auml;stebuch, Guestbook">
    67. <meta name="author" content="Gaijin, http://www.gaijin.at/">
    68. <meta http-equiv="content-language" content="de-at">
    69. <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
    71. <link rel="stylesheet" href="<?=$GuestbookStyle?>.css" type="text/css">
    73. <script language="javascript" type="text/javascript">
    74. function InsertMailGB(mailnam,mailsvr) {
    75. document.write('<' + 'a href="mailto:' + mailnam + '@' + mailsvr + '">' + mailnam + '@' + mailsvr + '</' + 'a>');
    76. }
    77. function add_smilie(sn) {
    78. document.guestbook.p_gb_text.value = document.guestbook.p_gb_text.value + sn;
    79. }
    80. </script>
    82. </head>
    83. <body>
    85. <!-- ############################### -->
    86. <!-- ### Hier den Kopf einfügen #### -->
    87. <!-- ############################### -->
    90. <table border="0" cellspacing="0" cellpadding="0" width="620"><tr><td>
    92. <?php
    94. $err_text = "";
    96. if ($action == "post") {
    97. if (strlen($gb_text) > 1000) {
    98. $gb_text = substr($gb_text, 0, 1000)."... (Text wurde gekürzt!)";
    99. }
    100. $gb_name = str_replace(chr(34), "''", $gb_name);
    101. $gb_name = stripslashes($gb_name);
    102. $gb_mail = strtolower(stripslashes($gb_mail));
    103. $gb_home = strtolower(stripslashes($gb_home));
    104. $gb_text = stripslashes(trim($gb_text));
    106. if(trim($gb_name == "")) $err_text .= "Bitte gib Deinen Namen an.<br>";
    107. if(trim($gb_mail != "")) {
    108. if (!ereg("^[_a-z0-9-]+(\.[_a-z0-9-]+)*@[a-z0-9-]+(\.[a-z0-9-]+)*(\.[a-z]{2,6})$", $gb_mail))
    109. $err_text.="Bitte gib eine gültige E-Mail-Adresse an (z.B.: vorname.nachname@provider.at).<br>";
    110. }
    111. if(trim($gb_home!="") && trim($gb_home != "http://")) {
    112. if((!ereg("^http:\/\/(.{3,})\.(.{2,})", $gb_home)) || (ereg("\?", $gb_home)))
    113. $err_text .= "Bitte gib eine gültige URL an (z.B.: http://www.seite.at/).<br>";
    114. }
    116. if (trim($gb_text == "")) $err_text .= "Bitte gib einen Text ein.<br>";
    117. }
    119. // ******************************
    120. // *** Neuer Gästebucheintrag ***
    121. // ******************************
    122. if ( ($action=="new") or trim($err_text != "") ) {
    124. echo '<h1>'.$GuestbookTitle.'</h1>'."\n";
    125. echo '<h2>Neuen Gästebucheintrag hinzufügen</h2>'."\n";
    127. if(($send=="1") && trim($err_text!="")) {
    128. echo '<div class="errorbox"><b class="red">Fehler:</b><br>';
    129. echo "$err_text</div>\n";
    130. }
    131. if(trim($gb_home=="") && (!$gb_home)) $gb_home="http://";
    132. ?>
    134. <div class="formbox">
    135. <form action="<?php echo GetParam("PHP_SELF", "S"); ?>?g_action=post" method="post" name="guestbook">
    137. <?php
    138. $gb_name = str_replace("<", "&lt;", $gb_name);
    139. $gb_name = str_replace(">", "&gt;", $gb_name);
    140. $gb_name = str_replace("\"", "&quot;", $gb_name);
    142. $gb_home = ereg_replace("(<|>| |\(|\)|\||\"|\')", "", $gb_home);
    144. $gb_text = str_replace("<", "&lt;", $gb_text);
    145. $gb_text = str_replace(">", "&gt;", $gb_text);
    146. $gb_text = str_replace("\"", "&quot;", $gb_text);
    147. ?>
    149. <table border=0 cellspacing=2 cellpadding=0 width="100%"><tr>
    150. <td valign="top">
    152. <table border=0 cellspacing=2 cellpadding=0 width="100%">
    153. <tr><td nowrap align="right" class="formtext">Dein Name:</td><td nowrap align=right>&nbsp;</td>
    154. <td width="100%"><input type="text" name="p_gb_name" size=50 maxlength=25 value="<?=$gb_name?>"></td></tr>
    155. <tr><td nowrap align="right" class="formtext">Deine E-Mail-Adresse: <span class=red><b>*</b></span></td><td></td>
    156. <td width="100%"><input type="text" name="p_gb_mail" size=50 maxlength=50 value="<?=$gb_mail?>"></td></tr>
    157. <tr><td nowrap align="right" class="formtext">Deine Homepage: <span class=red><b>*</b></span></td><td>&nbsp;</td>
    158. <td width="100%"><input type="text" name="p_gb_home" size=50 maxlength=65 value="<?=$gb_home?>"></td></tr>
    159. <tr><td nowrap align="right" class="formtext">Text:<br><i>(max. 1.000 Zeichen,<br>keine HTML-Tags)</i></td><td></td>
    160. <td width="100%"><textarea cols="50" rows="8" name="p_gb_text"><?=$gb_text?></textarea></td></tr>
    162. <tr><td class="formtext"><span class=red><b>*</b></span><i> = optionale Felder</i></td><td></td><td>
    163. <input type="hidden" value="1" name="p_send">
    164. <input type="submit" value="Senden" name="submit">
    165. <input type="reset" value="Zurücksetzen" name="reset">
    166. </td></tr>
    167. </table>
    169. </td><td>&nbsp;&nbsp;</td><td width="100%" valign=top>
    171. <?php
    172. if($SmiliesPath) {
    173. ?>
    174. <b>SMILIES:</b><br>
    175. <img src="<?=$ImagesPath?>space1.gif" width="1" height="3" alt="" border="0"><br>
    176. <a href="javascript:add_smilie(':_smile_:');"><img src="<?=$SmiliesPath?>smile.gif" border=0 alt=":_smile_:"></a>&nbsp;
    177. <a href="javascript:add_smilie(':_wink_:');"><img src="<?=$SmiliesPath?>wink.gif" border=0 alt=":_wink_:"></a>&nbsp;
    178. <a href="javascript:add_smilie(':_happy_:');"><img src="<?=$SmiliesPath?>happy.gif" border=0 alt=":_happy_:"></a>&nbsp;
    179. <a href="javascript:add_smilie(':_sad_:');"><img src="<?=$SmiliesPath?>sad.gif" border=0 alt=":_sad_:"></a>&nbsp;
    180. <a href="javascript:add_smilie(':_puh_:');"><img src="<?=$SmiliesPath?>puh.gif" border=0 alt=":_puh_:"></a>&nbsp;
    181. <a href="javascript:add_smilie(':_yummie_:');"><img src="<?=$SmiliesPath?>yummie.gif" border=0 alt=":_yummie_:"></a>&nbsp;
    182. <a href="javascript:add_smilie(':_coool_:');"><img src="<?=$SmiliesPath?>coool.gif" border=0 alt=":_coool_:"></a><br>
    183. <a href="javascript:add_smilie(':_pukey_:');"><img src="<?=$SmiliesPath?>pukey.gif" border=0 alt=":_pukey_:"></a>&nbsp;
    184. <a href="javascript:add_smilie(':_devil_:');"><img src="<?=$SmiliesPath?>devil.gif" border=0 alt=">:->"></a>&nbsp;
    185. <a href="javascript:add_smilie(':_frown_:');"><img src="<?=$SmiliesPath?>frown.gif" border=0 alt=":_frown_:"></a>&nbsp;
    186. <a href="javascript:add_smilie(':_redface_:');"><img src="<?=$SmiliesPath?>redface.gif" border=0 alt=":_redface_:"></a>&nbsp;
    187. <a href="javascript:add_smilie(':_clown_:');"><img src="<?=$SmiliesPath?>clown.gif" border=0 alt=":_clown_:"></a>&nbsp;
    188. <a href="javascript:add_smilie(':_cry_:');"><img src="<?=$SmiliesPath?>cry.gif" border=0 alt=":_cry_:"></a>&nbsp;
    189. <a href="javascript:add_smilie(':_idea_:');"><img src="<?=$SmiliesPath?>idea.gif" border=0 alt=":_idea_:"></a><br>
    190. <a href="javascript:add_smilie(':_cwink_:');"><img src="<?=$SmiliesPath?>cwink.gif" border=0 alt=":_cwink_:"></a>&nbsp;
    191. <a href="javascript:add_smilie(':_grrr_:');"><img src="<?=$SmiliesPath?>grrr.gif" border=0 alt=":_grrr_:"></a>&nbsp;
    192. <a href="javascript:add_smilie(':_ill_:');"><img src="<?=$SmiliesPath?>ill.gif" border=0 alt=":_ill_:"></a>&nbsp;
    193. <a href="javascript:add_smilie(':_tooth_:');"><img src="<?=$SmiliesPath?>tooth.gif" border=0 alt=":_tooth_:"></a>&nbsp;
    194. <a href="javascript:add_smilie(':_psycho_:');"><img src="<?=$SmiliesPath?>psycho.gif" border=0 alt=":_psycho_:"></a>&nbsp;
    195. <a href="javascript:add_smilie(':_monster_:');"><img src="<?=$SmiliesPath?>monster.gif" border=0 alt=":_monster_:"></a>&nbsp;
    196. <a href="javascript:add_smilie(':_halt_:');"><img src="<?=$SmiliesPath?>halt.gif" border=0 alt=":_halt_:"></a><br>
    197. <a href="javascript:add_smilie(':_glass_:');"><img src="<?=$SmiliesPath?>glass.gif" border=0 alt=":_glass_:"></a>&nbsp;
    198. <a href="javascript:add_smilie(':_seek_:');"><img src="<?=$SmiliesPath?>seek.gif" border=0 alt=":_seek_:"></a>&nbsp;
    199. <a href="javascript:add_smilie(':_super_:');"><img src="<?=$SmiliesPath?>super.gif" border=0 alt=":_super_:"></a>&nbsp;
    200. <a href="javascript:add_smilie(':_help_:');"><img src="<?=$SmiliesPath?>help.gif" border=0 alt=":_help_:"></a>&nbsp;
    201. <a href="javascript:add_smilie(':_boxer_:');"><img src="<?=$SmiliesPath?>boxer.gif" border=0 alt=":_boxer_:"></a><br>
    202. <a href="javascript:add_smilie(':_dance_:');"><img src="<?=$SmiliesPath?>dance.gif" border=0 alt=":_dance_:"></a>&nbsp;
    203. <a href="javascript:add_smilie(':_alcohol_:');"><img src="<?=$SmiliesPath?>alcohol.gif" border=0 alt=":_alcohol_:"></a><br>
    204. <img src="<?=$ImagesPath?>space1.gif" width="1" height="10" alt="" border="0"><br>
    206. <b>EMOTICONS:</b><br>
    207. <img src="<?=$ImagesPath?>space1.gif" width="1" height="3" alt="" border="0"><br>
    208. <a href="javascript:add_smilie('>:->');"><img src="<?=$SmiliesPath?>evilgrin.png" border=0 alt="Evil grin"></a>
    209. <a href="javascript:add_smilie(':->');"><img src="<?=$SmiliesPath?>grin.png" border=0 alt="Grin"></a>
    210. <a href="javascript:add_smilie(':-)))');"><img src="<?=$SmiliesPath?>happy.png" border=0 alt="Happy"></a>
    211. <a href="javascript:add_smilie(':-)');"><img src="<?=$SmiliesPath?>smile.png" border=0 alt="Smile"></a>
    212. <a href="javascript:add_smilie(':-O');"><img src="<?=$SmiliesPath?>surprised.png" border=0 alt="Surprised"></a>
    213. <a href="javascript:add_smilie(':-P');"><img src="<?=$SmiliesPath?>tongue.png" border=0 alt="Tongue"></a>
    214. <a href="javascript:add_smilie(':-(');"><img src="<?=$SmiliesPath?>unhappy.png" border=0 alt="Unhappy"></a>
    215. <a href="javascript:add_smilie(';-)');"><img src="<?=$SmiliesPath?>wink.png" border=0 alt="Wink"></a><br>
    216. <img src="<?=$ImagesPath?>space1.gif" width="1" height="10" alt="" border="0"><br>
    217. <?php
    218. }
    219. ?>
    221. <b>TAGS:</b><br>
    222. <table border=0 cellspacing=0 cellpadding=0>
    223. <tr><td align="center" class="formtext"><b class="red">:b:</b></td><td align="center" class="formtext">&nbsp;und&nbsp;</td><td align="center" class="formtext"><b class="red">:/b:</b></td><td class="formtext" nowrap>&nbsp;für <b>fett</b></tr>
    224. <tr><td align="center" class="formtext"><b class="red">:i:</b></td><td align="center" class="formtext">&nbsp;und&nbsp;</td><td align="center" class="formtext"><b class="red">:/i:</b></td><td class="formtext" nowrap>&nbsp;für <i>kursiv</i></tr>
    225. <tr><td align="center" class="formtext"><b class="red">:u:</b></td><td align="center" class="formtext">&nbsp;und&nbsp;</td><td align="center" class="formtext"><b class="red">:/u:</b></td><td class="formtext" nowrap>&nbsp;für <u>unterstrichen</u></tr>
    226. </table>
    228. </td>
    229. </tr></table>
    231. </form>
    232. </div>
    234. <?php
    235. echo '<center><span class="buttonborder"><a href="'.GetParam("PHP_SELF", "S").'" class="button">Zurück zum Gästebuch</a></span></center>';
    236. PrintPageBottom();
    237. exit;
    238. }
    240. // **************************
    241. // *** Gästebuch anzeigen ***
    242. // **************************
    244. echo '<h1>'.$GuestbookTitle.'</h1>'."\n";
    246. // *** Wenn Posting "gesendet" wurde und kein Fehlertext ausgegeben wurde ***
    247. if (($send == "1") && trim($err_text == "")) {
    248. $gb_date = date("YmdHis"); // Datum setzen
    249. $m_date = date("d.m.Y, H:i:s"); // Datum für E-Mail-Benachrichtigung
    250. $line = file($DataFile); // Daten in Array einlesen
    251. rsort($line); // Array in umgekehrter Reihenfolgen sortieren
    253. $gb_name = str_replace("<", "&lt;", $gb_name);
    254. $gb_name = str_replace(">", "&gt;", $gb_name);
    255. $gb_name = str_replace("\"", "&quot;", $gb_name);
    256. $gb_name = str_replace("~", "-", $gb_name);
    257. $gb_name = str_replace(" ", " &nbsp;", $gb_name);
    258. $gb_name = strip_tags($gb_name, "<b><i><u><a><img>");
    260. $gb_home = ereg_replace("(<|>| |\(|\)|\||\"|\')", "", $gb_home);
    261. $gb_home = str_replace("~","-", $gb_home);
    262. $gb_home = urlencode($gb_home);
    263. if (trim($gb_home == "http://")) $gb_home = "";
    265. $gb_text = str_replace("<", "&lt;", $gb_text);
    266. $gb_text = str_replace(">", "&gt;", $gb_text);
    267. $gb_text = str_replace("\"", "&quot;", $gb_text);
    268. $gb_text = str_replace("~", "-", $gb_text);
    269. $gb_text = str_replace(" ", " &nbsp;", $gb_text);
    270. $gb_text = str_replace("\r\n", "<br>", $gb_text);
    271. $gb_text = urlencode($gb_text);
    272. $gb_text = strip_tags($gb_text, "<b><i><u><a><img>");
    274. // *** Datei öffnen und mit neuem Eintrag überschreiben ***
    275. $fp = fopen($DataFile, "w");
    276. flock($fp, 2);
    277. fputs($fp, "$gb_date|~#~|$gb_name|~#~|$gb_mail|~#~|$gb_home|~#~|$gb_text".chr(13).chr(10));
    279. // *** Alte Einträge anhängen ***
    280. for($i = 0; $i < count($line); $i++) {
    281. fputs($fp, $line[$i]);
    282. }
    283. flock($fp, 3);
    284. fclose($fp);
    286. echo '<p align="center" class="green"><big><b>Danke für Deinen Eintrag!</b></big></p><br>';
    288. $gb_name = "";
    289. $gb_mail = "";
    290. $gb_home = "";
    291. $gb_text = "";
    292. $send = "";
    293. $err_text = "";
    294. }
    296. echo '<center><span class="buttonborder"><a href="'.GetParam("PHP_SELF", "S").'?g_action=new" class="button">Neuen Gästebucheintrag hinzufügen</a></span></center>';
    298. $line = @file($DataFile);
    299. if ($line) {
    300. // *** Startwert überprüfen und ggf. setzen ***
    301. if ($first < 0) $first = 0;
    302. if ($first > count($line) - 1) $first = count($line) - 1;
    303. // *** Anzahl der Postings/Seite überprüfen und ggf. setzen ***
    304. if ($PostsPerSite > count($line)) $PostsPerSite = count($line);
    306. // *** Postings nach Startwert und Anzahl/Seite anzeigen ***
    307. $c = $first + $PostsPerSite;
    308. if ($c > count($line)) $c = count($line);
    309. echo '<div class="itemsbox">';
    310. for($i = $first; $i < $c; $i++) {
    311. $p = explode("|~#~|", trim($line[$i]), 5);
    312. if((isset($p[0])) && ($i < count($line))) {
    313. PrintPosting(count($line) - $i, $p[1], $p[2], $p[3], $p[0], $p[4]);
    314. if ($i < $c - 1) PrintPostingSpace();
    315. }
    316. }
    317. echo "</div>";
    319. // Navigationslinks generieren
    320. $i = count($line) + $PostsPerSite;
    321. $j = $i;
    322. echo '<div class="pagenavbox"><span class="pagenumbertext">Postings:</span> ';
    323. while ($j > 1) {
    324. // Startwert für Link
    325. $i -= $PostsPerSite;
    326. if ($i < 1) $i = 1;
    327. // Endwert für Link
    328. $j = $i - $PostsPerSite + 1;
    329. if ($j < 1) $j = 1;
    330. // Umgekehrte Reihenfolge der Postings
    331. $k = count($line) - $i;
    332. // Navigationslinks ausgeben
    333. echo '<span style="white-space:nowrap;">';
    334. if($first == $k) {
    335. echo '<span class="pagenumbercurrent">';
    336. if ($i != $j) echo $i."-".$j; else echo $i;
    337. echo '</span>';
    338. }else{
    339. echo '<a href="'.GetParam("PHP_SELF", "S").'?g_first='.$k.'" class="pagenav">';
    340. if ($i != $j) echo $i."-".$j; else echo $i;
    341. echo "</a>";
    342. }
    343. if ($j > 1) echo ' <span class="pagenumberdelim">|</span>';
    344. echo '</span>';
    345. }
    346. echo "</div>";
    348. echo '<center><span class="buttonborder"><a href="'.GetParam("PHP_SELF", "S").'?g_action=new" class="button">Neuen Gästebucheintrag hinzufügen</a></span></center>';
    350. }
    352. if ($ShowAdminLink) {
    353. echo '<p align="center">Administration: <b><a href="'.GetParam("PHP_SELF", "S").'?g_action=login">Login</a></b><p>';
    354. }
    356. PrintPageBottom();
    357. exit;
    359. // ############################################################################
    361. function PrintPosting($PostNo, $PostName, $PostMail, $PostHome, $PostTime, $PostMsg) {
    362. global $ImagesPath, $SmiliesPath;
    363. global $AdminLogin, $AdminPasswd;
    365. $OrigTime = $PostTime;
    366. $PostTime = substr($PostTime,6,2).".".substr($PostTime,4,2).".".substr($PostTime,0,4).", ".substr($PostTime,8,2).":".substr($PostTime,10,2).":".substr($PostTime,12,2);
    367. $PostHome = urldecode($PostHome);
    368. $PostMsg = urldecode($PostMsg);
    369. $PostMsg = stripslashes(trim($PostMsg));
    371. // Smilies ersetzen
    372. if ($SmiliesPath) {
    373. $PostMsg = eregi_replace("(\:\_)(.{1,8})(\_\:)", " <img src=\"".$SmiliesPath."\\2.gif\" border=\"\" alt=\"\\2\"> ", $PostMsg);
    374. $PostMsg = str_replace(":-)))", "<img src=\"".$SmiliesPath."happy.png\" border=\"\" alt=\"Happy\">", $PostMsg);
    375. $PostMsg = str_replace(":)))", "<img src=\"".$SmiliesPath."happy.png\" border=\"\" alt=\"Happy\">", $PostMsg);
    376. $PostMsg = str_replace(":-))", "<img src=\"".$SmiliesPath."grin.png\" border=\"\" alt=\"Grin\">", $PostMsg);
    377. $PostMsg = str_replace(":))", "<img src=\"".$SmiliesPath."grin.png\" border=\"\" alt=\"Grin\">", $PostMsg);
    378. $PostMsg = str_replace(":&gt;", "<img src=\"".$SmiliesPath."grin.png\" border=\"\" alt=\"Grin\">", $PostMsg);
    379. $PostMsg = str_replace(":-&gt;", "<img src=\"".$SmiliesPath."grin.png\" border=\"\" alt=\"Grin\">", $PostMsg);
    380. $PostMsg = str_replace(":-)", "<img src=\"".$SmiliesPath."smile.png\" border=\"\" alt=\"Smile\">", $PostMsg);
    381. $PostMsg = str_replace(":)", "<img src=\"".$SmiliesPath."smile.png\" border=\"\" alt=\"Smile\">", $PostMsg);
    382. $PostMsg = str_replace(";-)", "<img src=\"".$SmiliesPath."wink.png\" border=\"\" alt=\"Wink\">", $PostMsg);
    383. $PostMsg = str_replace(";)", "<img src=\"".$SmiliesPath."wink.png\" border=\"\" alt=\"Wink\">", $PostMsg);
    384. $PostMsg = str_replace(":-(", "<img src=\"".$SmiliesPath."unhappy.png\" border=\"\" alt=\"Unhappy\">", $PostMsg);
    385. $PostMsg = str_replace(":(", "<img src=\"".$SmiliesPath."unhappy.png\" border=\"\" alt=\"Unhappy\">", $PostMsg);
    386. $PostMsg = str_replace("&gt;:-&gt;", "<img src=\"".$SmiliesPath."evilgrin.png\" border=\"\" alt=\"Evil grin\">", $PostMsg);
    387. $PostMsg = str_replace("&gt;:&gt;", "<img src=\"".$SmiliesPath."evilgrin.png\" border=\"\" alt=\"Evil grin\">", $PostMsg);
    388. $PostMsg = str_replace(":-P", "<img src=\"".$SmiliesPath."tongue.png\" border=\"\" alt=\"Tongue\">", $PostMsg);
    389. $PostMsg = str_replace(":-p", "<img src=\"".$SmiliesPath."tongue.png\" border=\"\" alt=\"Tongue\">", $PostMsg);
    390. $PostMsg = str_replace(":P", "<img src=\"".$SmiliesPath."tongue.png\" border=\"\" alt=\"Tongue\">", $PostMsg);
    391. $PostMsg = str_replace(":p", "<img src=\"".$SmiliesPath."tongue.png\" border=\"\" alt=\"Tongue\">", $PostMsg);
    392. $PostMsg = str_replace(":-O", "<img src=\"".$SmiliesPath."surprised.png\" border=\"\" alt=\"Surprised\">", $PostMsg);
    393. $PostMsg = str_replace(":-o", "<img src=\"".$SmiliesPath."surprised.png\" border=\"\" alt=\"Surprised\">", $PostMsg);
    394. $PostMsg = str_replace(":O", "<img src=\"".$SmiliesPath."surprised.png\" border=\"\" alt=\"Surprised\">", $PostMsg);
    395. $PostMsg = str_replace(":o", "<img src=\"".$SmiliesPath."surprised.png\" border=\"\" alt=\"Surprised\">", $PostMsg);
    396. }
    397. // Tags ersetzen
    398. $PostMsg = eregi_replace("(:)(b|\/b)(:)", "<\\2>", $PostMsg);
    399. $PostMsg = eregi_replace("(:)(i|\/i)(:)", "<\\2>", $PostMsg);
    400. $PostMsg = eregi_replace("(:)(u|\/u)(:)", "<\\2>", $PostMsg);
    402. if ($PostMail != "") {
    403. $em = explode("@", $PostMail);
    404. $m = str_replace("@", " [at] ", $PostMail);
    405. $m = str_replace(".", " [dot] ", $m);
    406. $PostMail = "mailto:".$m;
    407. }
    409. if ($PostHome == "http://") $PostHome = "";
    411. include("inc_item.php");
    413. if ((GetParam("PHP_AUTH_USER", "S") == $AdminLogin) && (GetParam("PHP_AUTH_PW", "S") == $AdminPasswd)){
    414. echo '<a href="'.GetParam("PHP_SELF", "S").'?g_action=del&g_entry='.$OrigTime.'" class="admin">Eintrag löschen</a><br>';
    415. }
    416. }
    418. // ############################################################################
    420. function PrintPostingSpace() {
    421. global $ImagesPath;
    422. // HTML-Code der zwischen den Postings ausgegeben wird
    423. }
    425. // ############################################################################
    427. function PrintPageBottom() {
    428. global $ImagesPath;
    430. // Das Entfernen des Copyright-Vermerkes oder des Links, sowie das Unkenntlichmachen
    431. // des Copyright-Vermerkes oder des Links, ist ein Verstoß gegen das Urheberrecht und
    432. // die Lizenzbestimmungen.
    434. // Für weitere Fragen sowie für eine Genehmigung zum Entfernen des Copyright-Vermerks
    435. // wenden Sie sich bitte an <info@gaijin.at>
    437. echo '<p align="center"><b>Copyright &copy; 2004-2008 <a href="http://www.gaijin.at/">www.gaijin.at</a></b></p>'."\n";
    438. echo "</td></tr></table>\n";
    439. echo "\n</body>\n";
    440. echo "</html>\n";
    441. }
    443. // ############################################################################
    445. function DelPosting($DataFile, $entry) {
    446. if (!file_exists($DataFile)) return 0;
    447. $lines = file($DataFile);
    448. @unlink($DataFile);
    449. $fp = fopen($DataFile, "w");
    450. flock($fp, 2);
    451. foreach ($lines as $line){
    452. $l=explode("|~#~|", $line);
    453. if ((chop($line)) && ($l[0] != $entry)) fputs($fp, $line);
    454. }
    455. flock($fp, 3);
    456. fclose($fp);
    457. return 1;
    458. }
    460. // ############################################################################
    462. function GetParam($ParamName, $Method = "P", $DefaultValue = "") {
    463. if ($Method == "P") {
    464. if (isset($_POST[$ParamName])) return $_POST[$ParamName]; else return $DefaultValue;
    465. } else if ($Method == "G") {
    466. if (isset($_GET[$ParamName])) return $_GET[$ParamName]; else return $DefaultValue;
    467. } else if ($Method == "S") {
    468. if (isset($_SERVER[$ParamName])) return $_SERVER[$ParamName]; else return $DefaultValue;
    469. }
    470. }
    472. // ############################################################################
    474. function AuthUser() {
    475. global $AdminLogin;
    476. global $AdminPasswd;
    477. if ((GetParam("PHP_AUTH_USER", "S") != $AdminLogin) || (GetParam("PHP_AUTH_PW", "S") != $AdminPasswd)) {
    478. header('WWW-Authenticate: Basic realm="Gaijin Guestbook - Administration"');
    479. header('HTTP/1.0 401 Unauthorized');
    480. echo '<html><head></head><body>Authentifizierung erforderlich!<br><br>';
    481. echo '<a href="guestbook.php">Zurück zum Gästebuch</a><br></body></html>';
    482. exit;
    483. }
    484. }
    486. // ############################################################################
    488. ?>
    Alles anzeigen


    Könnte mir bitte da mal jemand behilflich sein??

    Danke euch ;)


    lg, Jakob

  • jakob2010 schrieb:

    Hey Leutz,

    ich habe ein Gästebuch-Script, in dem ich die Codeteile der HTTP-Authentifizierung für den Login-Bereich (Admin-Bereich) des Gästebuchs entfernen möchte.
    Also sodass ich auch ohne die Login-Daten eigeben zu müssen, in den Admin-Bereich komme.


    Das halte ich für keine gute Idee, aber nun gut wenn Du meinst.

    Der Header für die Abfrage ist hier

    PHP-Quellcode

    1. // ############################################################################
    3. function AuthUser() {
    4. global $AdminLogin;
    5. global $AdminPasswd;
    6. if ((GetParam("PHP_AUTH_USER", "S") != $AdminLogin) || (GetParam("PHP_AUTH_PW", "S") != $AdminPasswd)) {
    7. header('WWW-Authenticate: Basic realm="Gaijin Guestbook - Administration"');
    8. header('HTTP/1.0 401 Unauthorized');
    9. echo '<html><head></head><body>Authentifizierung erforderlich!<br><br>';
    10. echo '<a href="guestbook.php">Zurück zum Gästebuch</a><br></body></html>';
    11. exit;
    12. }
    13. }
    15. // ############################################################################
    Alles anzeigen


    Wenn Du im Script das Änderst sollte es ohne gehen

    PHP-Quellcode

    1. if ($action == "login") {
    2. //AuthUser();
    3. $_SERVER['PHP_AUTH_USER'] = $AdminLogin;
    4. $_SERVER['PHP_AUTH_PW'] = $AdminPasswd;
    5. } else if ($action == "del") {
    6. if ((GetParam("PHP_AUTH_USER", "S") == $AdminLogin) && (GetParam("PHP_AUTH_PW", "S") == $AdminPasswd)) {
    7. DelPosting($DataFile, $entry);
    8. }
    9. }


    Aber wie gesagt ich würde das nicht tun, dann kann ja jeder im Adminbereich spielen wie er will.

    -bronco

  • Sorry, hätte ich evtl. noch erwähnen sollen, warum das ganze...
    Also mein Server unterstützt keine HTTP-Authentifizierung (womit man aber in den Admin-Bereich kommt), deshalb hat mir der Entwickler des Scripts folgendes geraten:
    In würde in den Einstellungen die Variable $ShowAdminLink auf
    FALSE setzen, damit der Admin-Link nicht mehr angezeigt wird.

    In einem eigenen Verzeichnis, das mit .htaccess geschützt wird, kannst
    du eine Kopie des Gästebuch-Scripts ablegen, in dem die Variable
    $ShowAdminLink auf TRUE gesetzt ist. Anschließend entfernst du die
    Codeteile für die Authentifizierung.

    Somit kannst nur du - nach der Authentifizierung per .htaccess - auf
    die Administrationsfunktionen zugreifen.


    Nun habe ich einfach guestbook.php kopiert, also in guestbook_kopie.php und habe darin den Admin-Link auf true gesetzt. Nun wollte ich wie beschrieben "die Codeteile für die Authentifizierung entfernen".
    Danach würde ich es dann mit htaccess schützen.



    Nun habe ich es leider nicht so ganz verstanden, was du mir vorschlägst zu machen @Bronco200. :confused:
    Also ich soll

    PHP-Quellcode

    1. // ############################################################################
    3. function AuthUser() {
    4. global $AdminLogin;
    5. global $AdminPasswd;
    6. if ((GetParam("PHP_AUTH_USER", "S") != $AdminLogin) || (GetParam("PHP_AUTH_PW", "S") != $AdminPasswd)) {
    7. header('WWW-Authenticate: Basic realm="Gaijin Guestbook - Administration"');
    8. header('HTTP/1.0 401 Unauthorized');
    9. echo '<html><head></head><body>Authentifizierung erforderlich!<br><br>';
    10. echo '<a href="guestbook.php">Zurück zum Gästebuch</a><br></body></html>';
    11. exit;
    12. }
    13. }
    15. // ############################################################################
    Alles anzeigen

    mit

    PHP-Quellcode

    1. if ($action == "login") {
    2. //AuthUser();
    3. $_SERVER['PHP_AUTH_USER'] = $AdminLogin;
    4. $_SERVER['PHP_AUTH_PW'] = $AdminPasswd;
    5. } else if ($action == "del") {
    6. if ((GetParam("PHP_AUTH_USER", "S") == $AdminLogin) && (GetParam("PHP_AUTH_PW", "S") == $AdminPasswd)) {
    7. DelPosting($DataFile, $entry);
    8. }
    9. }

    ersetzen???

    Sorry, habs nicht ganz gecheckt.

    Kannst du mir bitte nochmal schreiben, was ich genau löschen soll und was ich mit was ersetzen soll.

    Danke ;)


    lg

  • Hi,

    nicht ganz :)

    Das sind beides Codeteile aus dem Script.
    Das erste ist die Funktion mit Namen AuthUser in der der Header aufgerufen wird.
    Das war nur so als Anhaltspunkt gedacht.

    Der zweite Teil ist der für dich relevante, da ist die Funktion AuthUser auskommentiert und dafür werden die Server Variablen mit den Werten versorgt die im Script benötigt werden.

    Ersetzten musst Du das

    PHP-Quellcode

    1. if ($action == "login") {
    2. AuthUser();
    3. } else if ($action == "del") {
    4. if ((GetParam("PHP_AUTH_USER", "S") == $AdminLogin) && (GetParam("PHP_AUTH_PW", "S") == $AdminPasswd)) {
    5. DelPosting($DataFile, $entry);
    6. }
    7. }


    mit dem

    PHP-Quellcode

    1. if ($action == "login") {
    2. //AuthUser();
    3. $_SERVER['PHP_AUTH_USER'] = $AdminLogin;
    4. $_SERVER['PHP_AUTH_PW'] = $AdminPasswd;
    5. } else if ($action == "del") {
    6. if ((GetParam("PHP_AUTH_USER", "S") == $AdminLogin) && (GetParam("PHP_AUTH_PW", "S") == $AdminPasswd)) {
    7. DelPosting($DataFile, $entry);
    8. }
    9. }


    -bronco

  • Ok, danke für die ausführliche Beschreibung. ;)
    Habs wie von dir beschrieben gemacht, doch es funktioniert leider nicht...
    Hier ist der Link: Gästebuch

    Habs jetzt einfach mal ungeschützt gemacht, damit du es sehen kannst, sind ja noch keine wichtigen Einträge drin ;)

    Man kann zwar auf Login klicken und dann erscheint auch "Eintrag Löschen".
    Aber wenn man darauf klickt, wird der Eintrag nicht gelöscht.

    Außerdem bezweifle ich, dass der gesamte Admin-Bereich nur aus diesen "Löschen"-Buttons besteht. Aber kann ja sein... :rolleyes:

  • Huii........

    Also der eigentliche Wunsch ist ja schon mal erfüllt ;)

    Nur das wird jetzt Debugging mit Remoteanleitung.

    Naja egal.

    Nimm das mal um z sehen ob er das gemacht hat was ich wollte.

    PHP-Quellcode

    1. if ($action == "login") {
    2. //AuthUser();
    3. $_SERVER['PHP_AUTH_USER'] = $AdminLogin;
    4. $_SERVER['PHP_AUTH_PW'] = $AdminPasswd;
    5. } else if ($action == "del") {
    6. echo "<SCRIPT type=\"text/javascript\">alert(<?= GetParam("PHP_AUTH_USER", "S")?>);</SCRIPT>
    7. if ((GetParam("PHP_AUTH_USER", "S") == $AdminLogin) && (GetParam("PHP_AUTH_PW", "S") == $AdminPasswd)) {
    8. DelPosting($DataFile, $entry);
    9. }
    10. }


    Da sollte jetzt eine Javascript Alert kommen, in denm der Benutzer steht.

    -bronco