Onderwerp: beveiligen php

Ik heb hier en daar wat gezocht en rondgekeken, maar het is me toch niet geheel duidelijk hoe ik mijn probleem moet oplossen, vandaar mijn post hier. Volgens mij moet het relatief simpel op te lossen zijn, maar ik kom er zo niet uit.

Mijn vraag:
Ik heb een website systeem draaien die werkt met php. Nu wil ik die site beveiligen. De website heeft een eigen inlogsysteem maar dat vind ik niet goed genoeg.
Het eerste wat iemand moet zien als hij/zij de domeinnaam intikt moet een inlogscherm zijn. De index.php van het websitesysteem moet niet zichtbaar zijn (dus ook niet in de broncode...). Ik heb aan 1 username/password combinatie genoeg.

Het betreffende systeem zit zo in elkaar dat de homepage niet (makkelijk) in iets anders veranderd kan worden, dit moet dus index.php blijven, mocht dit een probleem zijn dan is de oplossing daarvoor mischien of het systeem in een submap te zetten oid.

De hele website moet beveiligd zijn, dus ook als ik een directe url naar een subpagina intik in de browser dan moet ik ook eerst langs het inlogscherm.

Alvast bedankt voor jullie hulp!

zoiets in index.php:

Code:

if ( $_POST['user'] == "naam" && $_POST['pass'] == "password" ) {
// laat login form zien met velden user en pass

}
else {
//laat rest van index.php zien
}

uiteraard is het handig als je sessions gebruikt om te kijken of de gebruiker ingelogd is

Voor het geval dat je webserver apache is zou ik gewoon http://httpd.apache.org/docs/howto/auth.html gebruiken. De code van hierboven alleen in index.php zetten zal niet werken, de gebruikers zullen nog steeds op de andere pagina's kunnen komen. Je kan in dat geval beter kijken of er een common.php, functions.php, config.php oid is die bij iedere file geinclude wordt, en daar dan gewoon je authenticatie in gooien.

Is dit artikel: Inlogsysteem met unieke logins misschien wat? Ik heb het niet getest maar kwam het onlangs toevallig tegen.

//EDIT: Hoewel dit ook een PHP inlog is bedoelde ik eigenlijk een ander artikel :
http://www.phpfreakz.nl/artikelen.php?aid=98 ("Een loginscript schrijven")

Kan gewoon met een .htaccess bestand.