Esconder Login de unico usuario

awitta · #1 (**permalink**) 12/06/2009, 14:28

Estuve buscando por google y por el foro pero no encontre nada que me convenciera, estoy realizando una pagina web con un sistema de noticias.
En principio habria solo 1 usuario (o sea yo) capaz de insertar, borrar y editar dichas noticias (pensando a futuro habilitaria para que se registren usuarios y que haya distincion de roles pero por el momento no).
El tema es que no quiero que en ningun lugar de la pagina figure un link con login (por cuestiones de seguridad) y tampoco quiero armar (en lo posible) un archivo de la indole :

misitio.com/wdoihqifovhweoivcacxqsaxpoqwrpuwqixcho.php

para poder acceder al login y de ahi poder insertar, editar, etc.

Para los usuarios que mas o menos han hechos esto tipo de desarrollos, cual es la mejor manera de poner el login de manera que solo yo sepa como acceder?

Me imagino que habra varias soluciones al problema, escucho opiniones.

desde ya muchas gracias

Francisco

McBlink · #2 (**permalink**) 12/06/2009, 15:08

Osea no le veo el problema.. eso sería cuestion tuya..
yo crearia una pagina: admin.php
y de ahí moderaria la web, por mas que alguien te la encuentre a la página, poniendole una clave ya es suficiente..

Saludos.

awitta · #3 (**permalink**) 12/06/2009, 15:13

Cita:

Iniciado por McBlink

Osea no le veo el problema.. eso sería cuestion tuya..
yo crearia una pagina: admin.php
y de ahí moderaria la web, por mas que alguien te la encuentre a la página, poniendole una clave ya es suficiente..

Saludos.

Sisi eso esta mas que claro, es mas ahora mismo la tengo en un archivo administrador.php que tiene el formulario de login con usuario y contraseña que manda a validar (limpia los campos, prevee injecciones de SQL, etc) y recien ahi si el usuario existe lo reenvia a la parte de administracion que es para agregar, editar, borrar noticias.

Lo que yo me preguntaba era si a alguien se le ocurrio forma de poder camuflar el login o si existe alguna forma o truquito para hacerlo.
Es decir si me encuentran la pagina de login no me preocupo porque chequea en la base de datos y prevee injecciones de SQL, o sea esta con seguridad todo, pero capaz alguien se le habia ocurrido alguna forma de esconder el login de alguna forma

peru3g · #4 (**permalink**) 12/06/2009, 15:18

Bueno podrias pensar tambien en colocar el archivo login en una carpeta y proteger esta carpeta para la validacion con user/password.

------------------
visita: perucode.com

awitta · #5 (**permalink**) 12/06/2009, 15:31

Cita:

Iniciado por peru3g

Bueno podrias pensar tambien en colocar el archivo login en una carpeta y proteger esta carpeta para la validacion con user/password.

------------------
visita: perucode.com

Eso no se me habia ocurrido y me parece muy bueno.
Ahora mi pregunta de ignorante, para proteger la carpeta con una validacion, debo hacerlo desde el servidor o tambien con PHP?

En caso de que sea desde el servidor, debo comentarles que tengo hosting compartido (por si influye en algo).

Me podrian dar algun ejemplo de como podria aplicar esto?

McBlink · #6 (**permalink**) 12/06/2009, 15:47

Eso lo haces desde tu hosting, desde el cpanel..
sino lo puedes hacer desde un Cliente FTP, te la opcion de asignarle permisos a las carpetas..

te dejo un enlace

Saludos.

acoevil · #7 (**permalink**) 12/06/2009, 15:51

Y porque no utlizas sessiones de usuario que son invisibles a los usuarios (hasta donde yo se)??

awitta · #8 (**permalink**) 12/06/2009, 15:56

Cita:

Iniciado por acoevil

Y porque no utlizas sessiones de usuario que son invisibles a los usuarios (hasta donde yo se)??

Es que estoy utilizando sessiones para los usuarios, en eso no hay drama.
Mi pregunta es que para poder ingresar a una session por usuario, tiene que haber un login, ese login es el que quiero ocultar, igualmente ya me han dado la solucion posible :) gracias de todas formas

Cita:

Iniciado por McBlink

Eso lo haces desde tu hosting, desde el cpanel..
sino lo puedes hacer desde un Cliente FTP, te la opcion de asignarle permisos a las carpetas..

Saludos.

Ah con cpanel lo puedo hacer?

Joya, ahora me pongo a chequear las opciones de cpanel para asignarle contraseña a la pagina :)

ahora una consulta muyyyy tonta de mi parte. De la manera que implementaria esto, graficandolo un poco quedaria asi:

Servidor...

---------------
public_html
---------------

index.php (donde levanto los datos de la base de datos)

-------------------------------
public_html/carpetalogin
-------------------------------

login.php
validacion.php
administracion.php

-------------------------------

Mi consulta hyper tonta, yo laburando todo lo que tiene que ver con la base de datos en la carpeta de "carpetalogin", despues al mostrar en index.php no voy a tener ningun tipo de problema dado que lo levanta de la base de datos y no de un link de alguna de las paginas que contiene carpetalogin, es asi?

spider_boy · #9 (**permalink**) 12/06/2009, 17:46

Centraldesoporte.com
Joomlaspanish
Taringa