metodo de seguridad para ingreso a web (funcionando, intencion de mejorar y optimizar

[bathorz]

Creo que es mejor no mostrar mensajes de tipo PROHIBIDO, hace que sigan intentándolo.

* Agregar un archivo index.php en cada carpeta con redirección al raiz (sin dar aviso).

Código PHP:

<?php
header("Location: ../");
exit;
?>
 

* Al inicio de las páginas, ya tienes, pero ponlo también con php.

Código PHP:

if($_SESSION['Autenticado'] !== 1 ) {
    header("Location: ./index.php");
}
 

* Agregar algo para los campos de formulario, si no tienes.

Código PHP:

function limpiar() {
   foreach ($_POST as $indice=>$valor) {
      $_POST[$indice]=mysql_real_escape_string(stripslashes(trim($valor)));
   }
}