Odstavení administrace - alternativní řešení – PHP – Fórum – Programujte.com

Včera jsem v rychlosti potřeboval napsat skript na "odstavení" administrace z provozu. Napadlo mě řešení uložit do db k tabulce settings položku status, kde výchozí bude 1 a odstavení bude značit 0. Pokud bude uložena 0, bude se v celém projektu pomocí header(location) přesměrovávat na offline skript. Ovšem nevím, zda-li je to nejvhodnější řešení, a proto se ptám na alternativu, vaší zkušenost nebo řešení. 

 Moje řešení:

    // administration's traffic
    $sql = mysql_query("SELECT status FROM settings");
    while($page = mysql_fetch_object($sql)) {
        if($page->status==0) {
             $urlAddress = "../layout/error/offline.php";
             Header("Location: ".$urlAddress);
        }
    }

#2 null_while
Já většinou používám řešení popsané v prvním příspěvku.

Mně se osvědčila kombinace obou.

první mám pouze přes proměnou v konfiguračním souboru. A funguje víceméně jen když dělám nějakou aktualizaci kódu nebo jako bezpečnostní vypnutí, když se náhodou objěví nějaká chyba.

tu myšlenku u dvojky, jsem si rozšířil na vlastní tabulku, ve které mám uložena jednotlivá práva (čtení, vkládání, editace,..) pro jednotlivé sekce v administraci vzhledem k uživatelům. Celkem se tato funkce líbí, hlavně tam kde do administrace hrabe více lidí :-)

Jde mi hlavně o to, že v prvním případě bude možnost odstavit administraci právě v oné administraci a nenapadá mě krok jak ji potom vrátit zpět na hodnotu 1, než za 

a) navštívit databázi - což při prodeji licence administrace znamená - kontaktovat vývojáře, aby to udělali 
b) kontaktovat rovnou vývojáře, aby to udělali

což v obou případech dá znovu práci developer teamu. Spíše mě zajímá, jak to potom vracíte zpět do normálních hodnot. Tím myslím to celoplošné vypnutí v 1. příspěvku.

A taky co bezpečnost skriptu, postačí to? 

#5 null_while
Já to řeším editací databáze, pokud je adminem někdo, kdo to nezvládne nebo by nebylo rozumné ho pouštět přímo do db, tak k tomu používám skript přímo na serveru, který spustí např. pomocí putty. Ale to samozřejmě není moc univerzální řešení.

tohle je systém, ve kterém je od klasického cms až po e-shop, zápisník a třeba i kalkulačku, takže jeho majitel, případně správci těžko budou vědět co je to HTML, natož přepisovat db, apod. 

Teď mě napadlo udělat omezení na IP adresu. A udělat podmínku a povolení pro IP adresu.

#9 null_while
A nebo to udělat podle #2 null_while a určité skupině uživatelů nechat přístup do administrace nebo alespoň k části administrace, která umožní odemknutí.

Ok. Tak díky za názory, udělám to teda podle druhé verze.

Případně když někdo tu administraci zablokuje a bude se přesměrovávat na stránku s informací, že to někdo zablokoval. Může tam být formulář s který bude vyžadovat "MasterHeslo", které bude mít nějaká zodpovědná osoba a po ověření toho hesla se administrace zase odblokuje :-)

#12 ETNyx
Nevím jestli je dobré (nikoliv z hlediska prolomení hesla) zobrazovat veřejně formulář pro zadání hesla, který může ovlivnit celý chod administrace. Jde o to, že zákazník může být větší společnost, která bude mít v administraci důvěrné info a po vyskočení takovéhoto master hesla by nás mohli pleskovat, za riskování, apod... 

Ale možná podobné řešení udělám s tím, že to zablokuji pouze na nějakou IP adresu. 

Díky za názor