Форум PHP

Посмотрите скрипт в разделе downloads http://www.softtime.ru/info/authorization.php - это система авторизации. Посмотрите также темы по ссылкам
http://www.softtime.ru/forum/read.php?id_forum=1&id_theme=8481
http://www.softtime.ru/forum/read.php?id_forum=1&id_theme=80
и статью http://www.softtime.ru/info/articlephp.php?id_article=34

Да, но каким образом можно передать данные, введенные в SSL-форму, в переменные PHP? То, что скрипт авторизации писать все равно надо, это я уже домудрил, но нужна хоть какая-то зацепка, чтоб заправить скрипт данными! Киньте код, если не сложно..

Нет, авторизацию проходить нужно, но трафик между машиной и клиентом шифруется и пароли нельзя перехватить когда они прямым текстом идут по сети.

Кстати, заранее извинюсь за легкое отклонение от темы, хотелось бы узнать насчет SSL. Ведь если приобретаешь сертификат, заведомо подразумевается, что никаких скриптов авторизации писать не нужно? Админ, чтобы войти под своими правами, просто вводит в SSL-овскую форму (в стиле Винды) свои реквизиты и - вперед?

Нужны, если SSL (https://) не поддерживается или нерентабелен, а пароли в открытом виде по сети гонять не хочется.

а вообще на сколько они нужны.

а можно поподробнее про хеширование паролей на клиентской стороне.
А то я первый раз делаю регистрацию пользователя.
Вот как раз если первый раз делаете, тогда точно не стоит. Запутаетесь в момент.

а можно поподробнее про хеширование паролей на клиентской стороне.
А то я первый раз делаю регистрацию пользователя.

if(md5($_POST['passw']) == $passw)) ...
Если Вы, конечно, не хешируете пароли на клиентской стороне.
Но тогда я Вам крупно завидую :)

да уже ничего я по форуму покапался нашел
нужно было вот эту строку подставить, перед тем как будут браться данные из базы и из поля для сравнения

$_POST['passw'] == md5($passw);

Все равно большое спасибо!