携帯電話のwebページでphpによるパスワード認証を下記ページを参考に

質問

携帯電話のwebページでphpによるパスワード認証を下記ページを参考にして行っています。

参考URL
http://www.kimd.jp/program/php/lesson04/sample04.html

ここではパスワードが１つしか設定する方法が書かれていないのですが。このスクリプトを改造してパスワードを複数種類設定することが出来ませんでしょうか？

たとえば、「1234」というワードでも「5473」と言うワードでもログインできるようにしたいと思っています。

私は初心者であまりPHPやプログラムには詳しくなく、このような配布されたプログラムを何とか利用できるレベルです。よろしくお願い致します。

回答No.1

godcase · ベストアンサー

$pass1 = 1234;
$pass2 = 5473;

$form_pass = $_REQUEST["pass"];

if ($form_pass == $pass1 || $form_pass == $pass2) {
　正解
}else {
　間違い
}

お礼

バッチリ来ました！
これなら３つでも４つでもできますね！

ありがとうございます！！！

回答No.4

magicalpass

そもそも最初にPOSTされたデータをそのまま整数値と比較している時点で危険性は同じだと思いますが……

#ま、PHPの比較には注意しましょう。

回答No.3

lunarx

>$pass1 = "1234";
>$pass2 = "5473";
として文字列として扱っているので
#2の参考URLベースに改変しているソース危険だから利用しないこと。
PHPで文字列比較に「==」は利用するな。
「===」もしくは「strcmp()」を利用すること。
危険な理由は
http://www.php.net/manual/ja/language.operators.comparison.php
公式マニュアルのサンプルを見ればどれだけ危険な比較方法かわかる。
特にログイン処理だとセキュリティーホールになる。

お礼

ありがとうございます！！！

.htaccessで携帯以外のアクセスはIPで弾くのと、それほど厳重ななコンテンツでもないので（？）これで大丈夫です。

ありがとうございました～！

回答No.2

magicalpass

リンク先のソースと同様の処理で行うと

$pass1 = "1234";
$pass2 = "5473";
$form_pass = $_REQUEST["pass"];

if (($form_pass == $pass1) || ($form_passs == $pass2)) {
// ログイン成功の処理
}else{
// ログイン失敗の処理
}

お礼

ありがとうございます！

＃１の方と同じ感じでバッチリ解決しました！！！