Prosty skrypt logowania

Chciałbym wam przedstawić sposób logowania w PHP zrobiony przeze mnie. Skrypt odczytuje zaszyfrowane hasło z pliku, i loguje z wykorzystaniem sesji.

Szyfrowanie

Do zaszyfrowania tekstu, należy użyć funkcji która jest kryptograficznie bezpieczna, np crypt:

crypt(tekst_do_zaszyfrowania, klucz_szyfrujący);

• tekst_do_zaszyfrowania: tekst, który funkcja zaszyfruje
• klucz_szyfrowania: dwucyfrowy klucz do zaszyfrowania (lub argument $salt)

Oto cały (jakże prosty) kod szyfrowania hasła:

<?php
$haslo=$_POST["opsops"];
$zhaslo=crypt($haslo, 12);
?>
<form action="crypt.php" method="POST">
Hasło do zaszyfrowania: <input type="password" name="haslo" size=8><br>
<input type="submit" value="Szyfruj">
</form>

Logowanie

Pewnie myślicie, że logowanie będzie trudne (z poziomu pisania skryptu). To tylko złudzenie. Objasnię każdą komendę.

<?
session_start(); //rozpoczęcie sesji
$login = $_POST['user']; //odczytuje login z formularza
$has   = crypt($_POST['pass'], 12); //szyfruje hasło
if (file_exists($login . '.pass')) { //jeżeli plik $login.pass istnieje...
    $phaslo = $login . '.pass'; //przypisuje zmiennej phaslo nazwę pliku z hasłem
    $haslo  = fread(fopen($phaslo, "r"), filesize($phaslo)); //odczytuje hasło z pliku (chmod 666)
    $ile    = fread(fopen($login . '.ile', "r"), filesize($login . '.ile')); //odczytuje ilość logowań (chmod 666)
    $ile    = $ile + 1; //dodaje 1 do $ile
    fwrite(fopen($login . '.ile', "w"), $ile); //zapisuje zmienną $file do pliku z ilością logowań
    $logi = fread(fopen("log.log", "r"), filesize("log.log")); //odczytuje logi ogólne
    $logi .= '' . date("d-m-Y H:i") . " - logowanie użytkownika $login";
    /* dopisuje do zmiennej $logi  logowanie użytkownika */
    fwrite(fopen("log.log", "w"), $logi); //zapisuje $logi do pliku log.log (chmod 666)
} else { //jeżeli nie ma pliku $login.pass...
    echo ('Użytkownik nie istnieje<br>');
}
if ($has === $haslo) {
    /* jeżeli hasło wprowadzone przez użytkownika zgadza się z tym z pliku... */
    $_SESSION['user'] = $_POST['user'];
    /* zapisuje do zmiennej sesji $user nazwę wprowadzoną przez usera */
    $_SESSION['pass'] = $_POST['pass'];
    /* jw. tylko zapisuje hasło do zmiennej $pass */
    echo 'Użytkownik <b>' . $login . '</b> został zalogowany.<br>';
    echo "Sesja $session_id rozpoczęta.<br>"; //Wyświetla ID sesji
    echo "Logowałeś/aś się <b>$ile</b> razy<br>"; //Wyświetla ilość logowań
    echo '<a href="http://www.smiechy.cba.pl/">Strona główna</a><br>';
    /* Wyświetla link na stronę główną */
    echo 'W razie problemów z logowaniem, <a href="http://www.smiechy.cba.pl/kontakt.php?def=15">napisz do administracji strony</a>';
    /* Wyświetla link kontaktowy */
} else { //Jeżeli hasło się nie zgadza...
    echo 'Złe hasło';
}
?>

A teraz formularz, gdzie użytkownikl wprowadza nazwę usera i hasło:

<form action="login.php" method="post">
    <table border="0">
        <tr>
            <td>Login</td>
            <td><input type="text" name="user" size="15"></td>
        </tr>
        <tr>
            <td>Hasło</td>
            <td><input type="password" name="pass" size="15"></td>
        </tr>
    </table>

    <input type="submit" value="Zaloguj">
    <br>
    <font color="red">UWAGA!</font><br>
    System rozróżnia małe i wielkie litery w loginie i haśle, a zatem, jeżeli w polu "Login" wpiszesz<br>
    <b>adamo</b>, to nie będzie to to samo co <b>aDAmo</b>!!
</form>