Proteger Panel de Administracion

[orochies]

Hola compañeros...

Estoy haciendo una web donde le eh puesto un sistema para enviar noticias y otras cosillas mas pero como sabeis esto solo lo debe de hacer un administrador y no cualquier usuario.

Pues vale le eh puesto un panel de administracion donde se editaran las noticias...

Tengo el sistema de reconocimiento de usuarios montado por medio de cookies y por ahora para acceder al panel de administracion se hace por medio de una funcion que me devuelve true si el nick es igual a los nicks escritos en un array y claro false sino...

Pero esto me parce muy vulnerable (eso creo) y ademas no hay comprobacion de contraseña de administrador...

¿Alguna idea para darle mas seguridad a mi panel de administración?...

Cualquier sugerencia de vuestra parte se los agradecere infinitamente...

_Saludos...

[the_nosferatu]

si eso te parese inseguro trata de hacerlo con cookies y el ip

[alexjnm]

hola
otra forma, es hacerlo por sessiones y en la sessiones guardas en nombre del usuario asi cuando el el usuario salga del sistema de administracion el servidor borra automaticamnete la session creada para él, lo que sinifica que si Vuleve a entrar tendra que autentificarse otra ves en el sistema.

Saludos y feliz año nuevo
alex

[Keleriano]

Buscate por ahí el Autentificator del maestro Cluster, lo haces totalmente personalizable y a medida ;)

[forka]

Te conviene usar variables de session que estan diseñadas con ese proposito... o si la otra que podes hacer es ver el codigo fuente de algun programa ya hecho y personalizarlo a tu gusto...

[orochies]

Gracias por sus amplias respuestas me informare mas y vere que puedo hacer gracias por todo...

_Saludos...