여러 PHP 파일에 액세스하는 내 관리자 페이지 보안

Question

저는 보안 측면에서 완전히 새로운 것 같습니다.

<?php 

define('SALT_LENGTH', 9); 

function generateHash($plainText, $salt = null) 
{ 
    if ($salt === null) 
    { 
    $salt = substr(md5(uniqid(rand(), true)), 0, SALT_LENGTH); 
    } 
    else 
    { 
    $salt = substr($salt, 0, SALT_LENGTH); 
    } 

    return $salt . sha1($salt . $plainText); 
} 

?> 

이인가요 : 나는 같은 것을 사용하여 내 로그인을 확보 할 수있는 내 관리자 페이지에 그래서 나 데이터베이스 등을 업데이트하는 작업을 여러 .PHP 파일에 액세스하는 관리자 페이지와 웹 사이트, admin.php를 위의 좋은 방법, 내가 뭔가 추가해야합니까?

php 파일은 /phpfiles/dosomething.php와 같이 저장됩니다. 어떻게 dosomething.php를 보안합니까? 그것에 암호가 있어야합니까? 비밀번호가 있다면 admin.php는 어떻게 접근합니까?

감사합니다.

Answer 1

해시 생성은 보안 및 인증의 한 부분입니다.

스크립트에 액세스하는 한 일반적인 권장 사항은 웹 루트 외부에 PHP 파일을 저장하는 것입니다. 따라서 파일을 액세스 할 수 없습니다 http://domain.com/youphpfile.php 대신 .htaccess를 사용하여 모든 트래픽을 index.php 파일로 리디렉션하고 거기에서 요청을 라우팅합니다.

작업중인 웹 사이트의 크기에 따라 인증 모듈이있는 일부 PHP 프레임 워크를 사용해 보셨습니까?

작은 웹 사이트가 있고 약간의 스크립트 만 필요하면 Apache에서 htpasswd를 살펴보십시오. 따라서 전체 디렉토리를 암호로 보호 할 수 있습니다. 즉 귀하의 웹 루트에있는 admin 디렉토리.