Защита админки через lock.php

[proWoke]

Здравствуйте. Я всегда админку защищал от посторонних подключением в каждый файл админки файла lock.php. Но сейчас делаю интернет магазин и всё делаю вроде как в ООП, мне стало интересно, нужно ли код этого файла переписать в ООП? И правильно я вообще делаю, что в каждый файл подключаю его? Вот код файла lock.php

<?php

if(empty($_SERVER['PHP_AUTH_USER']))
{
header("WWW-Authenticate: Basic realm=\"Admin Zone\"");
header("HTTP/1.0 401 Unauthorised");
exit();
}

include 'aut.php';
$key = false;

foreach($admins as $admin => $password)
{
	if ($_SERVER['PHP_AUTH_USER'] == $admin && md5($_SERVER['PHP_AUTH_PW']."abra5") == $password) 
	{
	$key = true;
	}
}

if(empty($key))
{
header ('WWW-Authenticate: Basic realm="Admin Zone"');
header ('HTTP/1.0 401 Unauthorized');
exit();
} 
?>

Вот код файла aut.php

$pathtoserver = getenv ("DOCUMENT_ROOT");
include ("$pathtoserver/ushkov/techcode/dbconnect.php");
$query = mysql_query ("SELECT * FROM `adminpassword` ");
$result = mysql_fetch_array ($query);
$pass = $result['password'];
$login = $result['login'];
$admins = array
(  
 $login => $pass 
); 
?>

Про pdo я знаю. Это код со старых сайтов.

 

[shelestov]

1. А где у вас ООП?
2. Как include файла относится к ООП?

 

[newARTix]

proWoke
что-то ваш файл lock.php никак не защищает от "постороннего включения". я могу спокойно включить его в свой скрипт, подставив перед эти нужные значения в $_SERVER.

 

[weregod]

что-то ваш файл lock.php никак не защищает от "постороннего включения". я могу спокойно включить его в свой скрипт, подставив перед эти нужные значения в $_SERVER.

снаружи подстановка сомнительна, разве на шаред-хостинге

 

[proWoke]

1. А где у вас ООП?
2. Как include файла относится к ООП?

Так я и спросил, нужно ли такой файл подключать как класс автолоадом? Или таким и оставить?

 

[newARTix]

weregod
видимо я не так прочитал... показалось автор именно от этого защищается.

 

[shelestov]

Так я и спросил, нужно ли такой файл подключать как класс автолоадом? Или таким и оставить?

Подключайте.

 

[proWoke]

Лол. Ну так как подключать? Делать его классом и вызывать через обьект, чтобы он автолоадом грузился или так и оставить и подключать в каждый файл
Include('lock.php');

 

[shelestov]

Подключать в каждый файл ИМХО это и без ООП глупо если у вас больше одного файла.