Ich hab jetzt einen passwortschutz. Man muss auf der index das pw eingeben und per GET wird das an die admin.php weitergegeben, diese empfängt das eingegebene passwort und vergleicht es mit dem wirklichen passwort.
Aber obwohl ich es mit GET mache, steht dann in der adressenleiste (ist eh nicht online, deshalb kann pw angegeben werden):
Inhalt der index.php
inhalt der admin.php
wieso steht nun in der adressenleiste die o.g. zeile?
Aber obwohl ich es mit GET mache, steht dann in der adressenleiste (ist eh nicht online, deshalb kann pw angegeben werden):
admin/admin.php?password_user=admin
Inhalt der index.php
PHP:
<html>
<body>
<form action="admin.php" method="get" name="admin">
####blubb nicht wichtig?!
<input type="password" size="33" name="password_user">
</form>
</body>
</html>
inhalt der admin.php
PHP:
<?
/* Übernahme des Passworts */
$password_user = $_GET['password_user'];
/* Datenbank Daten holen */
include("../config.php");
if ($password_user == $password_admin) {
echo "blubb!";
}
else {
echo "Sie haben ein falsches Passwort angegeben!";
}
?>
wieso steht nun in der adressenleiste die o.g. zeile?