214, 2/11 회원가입  로그인  
   ka0r1
   로그인 페이지 구현중 header 함수의 의미

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=141 [복사]


<?php
        $user="asdf";
        $pass="asdf";

        if($_SERVER["PHP_AUTH_USER"]==$user&&$_SERVER["PHP_AUTH_PW"]==$pass){
                echo "Succeed Access!";
        }

        else{
            header('WWW-Authenticate: Basic realm="You need to login"');
            header("HTTP/1.0 401 Unauahorized");
            echo "Failed Access!";
            exit;
        }
?>


else문에서 header 함수 2개가 있는데
header 함수는 웹 브라우저로 사용자 인증을 요구하며
헤더 정보를 웹 브라우저로 전송한다고 책에서 나와있습니다.
그래도 뭔가 좀 모르겠어요.
"로그인 페이지 구현 -> 게시판 만들기 -> 웹 해킹"을 커리큘럼으로 공부하고 있는데
뭐랄까... 소스 코드만 보고선 클라이언트와 웹서버간에 이루어지는 일련의 과정들이
확실하게 몰라서...  뭘 공부해야 될지 모르겠네요;;
속 시원하게 방향을 제시해주시면 감사하겠습니다.
  Hit : 4728     Date : 2013/04/10 01:47


    
rubiya header 라는 것은 클라이언트가 요청한 페이지를 브라우저에 출력하기 전에 미리 브라우저에 이 페이지가 가지고 있는 내용은 어떤 것 이다 라고 미리 알려줘서 브라우저가 대비 할 수 있도록 해주는 것입니다.

라는 설명이 명쾌하네요.

그런데 php_auth_user 는 실제로는 거의 사용되지 않아요ㅠㅠ

html의 form태그를 사용해서 post 메소드로 서버에 값을 보내주면 그 값을 데이터베이스에서 조회해보는 방식이 대부분입니다.

예를들어

<form method=post action=login.php>
아이디 : <input name=id type=text>
패스워드 : <input name=pw type=password>
<input type=submit>

이런 페이지에 아이디와 패스워드를 넣으면 login.php에서 $_POST[id] 와 $_POST[pw] 변수를 사용해서

mysql("select * from table where id='$_POST[id]' and pw='$_POST[pw]'");

이렇게 데이터베이스에 질의문을 보내 결과값이 반환되는지를 체크하는 방식입니다.		 2013/04/10  
ka0r1 rubiya // 데이터베이스를 간과해서 그냥 넘어간게 탈이 되었네요.
제가 책을 보면서 하나하나씩 다 본게 아니고 진도를 빨리 나갈려고 그냥 넘어간 부분이 좀 있습니다.
어쨋든 좋은 답변 감사합니다.		 2013/04/10  
194   보안 구축을 어떻게 해야지요?[2]     hajunggu
 11/13 3367
193   문득 떠오른 의문점 하나입니다!![1]     사랑과로망
 12/07 3181
192   무한으로 웹페이지 뜨는것[3]     스노
 03/31 4045
191   버그 바운티 기초     wwwlk
 06/27 2803
190   바둑이 올뷰어 제작자 모십니다     killerkor
 05/25 3068
189   바이러스코드로 보이는데 코드해석 부탁드립니다[2]     koogee99
 05/15 3908
188   메일 수신자 또는 발신자 IP[1]     zaksalna
 04/22 5488
187   메일 해킹에 대해서 문의 합니다[5]     wqw3
 12/16 5063
186   리눅스에서 웹프로그래밍 하는 방법[2]     가면속의미소
 07/19 3706
185   맥북으로 웹 모의해킹     chachaco
 06/16 3945
184   매직쿼터 우회 방법에 대해 질문드립니다.[1]     tpdbs953
 10/17 4869
183   모의해킹 연습에 필요한 것.     inwoox
 10/11 4079
182   모의해킹 게시판 하나 만들려고 하는데 도와주세요.[1]     ygh357
 09/22 3570
181   로그아웃 구현[1]     ka0r1
 04/10 3634
  로그인 페이지 구현중 header 함수의 의미[2]     ka0r1
 04/10 4727
179   누나 사이트 허락맏고 해킹연습 하는대 ......[2]     lsykoh2
 01/16 6575
178   단순하게 웹사이트의 관리자권한을 가질수있는 방법좀[4]     ralehgus123
 05/05 3652
177   대학교의 웹해킹관련하여 정보를 얻고자 하는데[2]     han0205
 11/05 3153
176   네트워크 관련 질문이에요...[1]     babisss
 02/23 3646
175   네이버 아이디가 해킹당했습니다     rdw0921
 09/06 3526
[1] 2 [3][4][5][6][7][8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org