管理者がパスワードのユーザー名で管理ページへログインできるようにしたい

質問

管理者がパスワードのユーザー名で管理ページへログインできるようにしたいのですが、どこの部分に
ユーザーIDやパスワードを設定すれば良いのかわかりません；_；（長いので所々はしょってます）
どなたか教えてください。
$username=isset($_POST['username'])?$_POST['username']:"";
$password=isset($_POST['password'])?$_POST['password']:"";
$database_name=isset($_POST['database_name'])?$_POST['database_name']:"";
$database_host=isset($_POST['database_host'])?$_POST['database_host']:"localhost";
$database_username=isset($_POST['database_username'])?$_POST['database_username']:"";
$database_password=isset($_POST['database_password'])?$_POST['database_password']:"";
$product_code=isset($_POST['product_code'])?$_POST['product_code']:"";
　　　　 $server_path=str_replace("\\","\\\\",$server_path);
} /*else if (file_get_contents("http://www.bpowerhouse.com/bph_adminpanel/pr_validate.php?code=".$product_code)!=1) {
echo "<span style='color:red;'>Your product code is wrong!</span><br/>";
}*/ else {
if(is_writable("includes/")){

$f=@fopen("includes/passwd.inc.php","w+");
$database_inf='<?php

$DbHost = "'.$database_host.'"; // The host where the MySQL server resides
$DbDatabase = "'.$database_name.'"; // The database you are going to use
$DbUser = "'.$database_username.'"; // Username
$DbPassword = "'.$database_password.'"; // Password
$server_path= "'.$server_path.'";
?>';

i

回答No.3

0x131cc6e · ベストアンサー

＃１です。まだ見てますかね？
きちんと対応するならすべてのソースコードを見ないといけませんが、とりあえずでいいなら、

　$username=isset($_POST['username'])?$_POST['username']:"";
　$password=isset($_POST['password'])?$_POST['password']:"";

の後に、

　if ($useranme!='' && $useranme!='管理者ID')
　{
　　　$password = '' ;
　}

という処理を入れてしまえば良いかと思います。
（字下げのための全角空白に注意されたし）

パスワードを空にしてしまうとメッセージが「ログインできません」ではなく、
「入力して下さい」などになってしまうかもしれないので、空文字よりも
適当なダミー文字列の方がいいかも。

ところで、市販のソフトウェアなら改変してしまうとサポートが受けられなく
なりませんか…？

あと、蛇足ながら、このソフトウェア、DBの接続情報までPOSTで渡されているので
セキュリティ的にものすごく問題があるように思うんですが…。

補足

お返事遅くなってすみません…。
色々やってみたら、ブラウザからinstall.phpファイルにアクセスするタイプでした。
で、install.phpファイルは表示はされるのですが、ユーザーネーム、パスワード、シルアル等を設定しようとするとpassword.ini.phpファイルがありませんとエラーになってしまいます。でも、ファイル自体購入したプログラムのフォルダーの中には無い様なんですが…。

回答No.2

pokapoka1980

指定のコードだけではなんともいえません。
おそらく、コードの前にif文があると思うのですが・・
ログインのためのコードも無いですし。

通常でしたらこれらのコードの下に
if($username == "admin" && $password == "777"){
// 管理者用ログイン画面のコードや転送処理
}
と書いたりします。
あとセキュリティ上、adminと777は管理者名、パスワードとしてよろしく無いです。

回答No.1

0x131cc6e

＞パスワードのユーザー名でログイン
の意味がわかりません。
パスワードとユーザー名を同じにしたいということ？
ユーザー名だけ入力してPOSTしたら、それをサーバ側でパスワードとして扱ってログイン処理をするということ？

補足

すみません、書き間違えてました…
ユーザー名とパスワードです…。

これ市販の配布されてた管理者設定をするソースの一部なんですが、
どこかのusername　passwordを置き換えて、
例えば、ソースをusername＝admin password＝777と設定して、ブラウザからの入力と一致した場合、サイトに管理者だけがログインできるようにしたいのです。
usernameもpasswordもこの他にも文中に沢山出てくるので、どこの部分のいじったら良いかわからなくて…
（もしかしたらここの部分ではないかもしれませんが）
説明書にも書かれていなかった為、どなたか教えてください。