Cookies

[jrdesing]

Galera estou fazendo uma parte adm - entrada com senha gravada em cookis até ai ok

mas se alguém digitar www.meusite.com.br/painel.php - ele entra normal

estou usando este codigo no inicio e fim de cada pagina - sera que estou errado?

<?
include "acesso.php";
if ( $contagem == 1 ) { 

conteudo do site

} else {
   echo "<meta http-equiv=\"refresh\" content=\"3;URL=erro.php\">"; }
?>

alguma dica!!!

Brigadão

[Guest Guest]

Falta saber o que esse seu acesso.php faz. Pelo que vi a segurança pode ser ZERO. Porque se alguém acessar o seu site:

www.meusite.com.br/painel.php?contagem=1, vai conseguir acessar o conteúdo mas isso depende o que tem nesse seu acesso.php

[mayconvm]

tenta assim cria um form na pagina e cria duas variaveis uma chamada $senha e outra $login...

quando for validar os valores do for e so colocar assim:

if($_POST['login'] == $login and $_GET['pass'] == $senha){

echo ok;

}else{

echo erro;

}