Форум PHP

у меня вопрос: каким образом организовать администрирование сайта, оптимизированние с точки зрения безопасности?
Создавать для этого отдельную страничку по условию if ($name=="admin" AND $pass="*******")
header("Location: admin.php");
или вставлять это условие на главную страницу?
и где писать форму для входа, чтобы не портить страницу, и не вводить в искушение плохих людей?

Это смотря по вкусу, но лучше бы, это была отдельная страница входа.
P.S. И не афишировать её на сайте. Чем меньше кто-то знает, тем спокойнее Вы спите :)

понятно, что не стоит афишировать, но как лучше организовать ссылку на неё?
хммм.... а может просто дать ссылку белым шрифтом на белом поле?=)...

а зачем вообще делать ссылку? у меня например есть привычка выделять на странице блоки текста, когда просматриваю страничку... А вдруг не только у меня? :)))
может быть пусть просто администратор знает ссылку и вводит её в браузере, попадает на страницу авторизации админов, авторизуется, входит в админку... админит ;))

>может быть пусть просто администратор знает ссылку и вводит её в браузере
Думаю это лучший вариант. :)

>может просто дать ссылку белым шрифтом на белом поле?=)...
Это извращение :)

Причём люди эту ссылку всё-равно найдут, а роботы поисковых систем могут посчитать некорректной оптимизацией и уменьшить ТИЦ сайта или вообще забанить.

Администраторов, как правило, гораздо меньше чем посетителей - лучше предоставить им прямые ссылки по почте, а они пусть добавят эти ссылки в избранное браузера.

Думаю, надежнее отдельной директории, защищенной с помощью .htpasswd не придумать ничего)

Я сделал проще. Проверяем, если на данный момент логин пользователя == admin и пароль == ********, то для него в самой нижней части страницы (например) появляется ссылка на страницу администрирования

Господа, скажите, а вы все зашиваете админские пароли в код? Просто мне почему-то кажется, что это неудобно...

Мы всегда храним в базе данных, причём всегда предоставляю клиентам возможность самим вводить любое количество аккаунтов и редактировать существующие.

только для очень простых проектов, посложнее база + как сказал cheops возможность добавлять админов с разграничением прав пользования...