Códigos » Proteger una página web
Como proteger una página web con contraseña con PHP
Actualizado: 17 de noviembre del 2022
Por: Norfi Carrodeguas
Por: Norfi Carrodeguas
Códigos para crear una página totalmente protegida y segura. Bloquear e impedir el usando un en MD5. Proteger formularios de la inyección de código SQL o XSS (cross-site scripting)

En ciertas ocasiones necesitamos tener una página en nuestro servidor web protegida, a la que solo tengamos nosotros u otra personas especifica.
Es necesario si en ella almacenamos información personal o formularios que necesitamos tener a salvo de la inyección de código SQL o XSS (cross-site scripting)
La mejor opción es protegerla con una contraseña, de esa forma podemos impedir que cualquiera pueda acceder a su contenido.
Es algo sencillo si creamos esta página en PHP.
PHP es un lenguaje que funciona del lado del servidor, por lo que es imposible conocer el código desde el navegador, aunque usemos la popular función de "Ver el código fuente".
Hay varias opciones para crear una página de esta forma, compartimos tres formas de hacerlo:
El primer código es el más sencillo, solo se necesita copiarlo, pegarlo en un documento de texto y guardar el archivo con la extensión PHP.
A continuación sustituir la contraseña que en este ejemplo es: 123456, por una lógicamente más segura.
En el área de Contenido protegido, se puede insertar texto o código HTML.
Solo se mostrara si se inserta la contraseña correcta.
Finalmente subir el archivo al servidor web.
Usar una contraseña encriptada en MD5 es una opción mucho más segura ya que los caracteres están encriptados y es más difícil de violentar.
Burlar o forzar una contraseña ecriptada de esta forma es casi imposible.
Es algo sencillo, para eso previamente crea un archivo con el siguiente código y súbelo al servidor.
También puede hacerse si tienes Apache en un servidor local en la computadora.
Abrir una sesión en el navegador puede ser muy útil cuando el contenido de la página requiere volverla a cargar y así evitamos tener que introducir la contraseña de nuevo en cada caso.
Al terminar solo necesitamos cerrar la sesión.
El siguiente código permite crear una página de esa forma.
Para reforzar aún más la seguridad podemos agregar otras opciones:
Aunque los métodos anteriores son válidos, la forma más segura de proteger una página o todo un directorio es usando la directiva de Apache AuthConfig.
De esa forma se bloque al hasta que no se ingrese un nombre de y una contraseña.
También se puede usar para varios s, cada una con su diferente.
El único requisito es tener permiso para poder crear y subir un archivo .htaccess al servidor.
Lee toda la información detallada: Proteger un directorio del servidor con HTACCESS
Es necesario si en ella almacenamos información personal o formularios que necesitamos tener a salvo de la inyección de código SQL o XSS (cross-site scripting)
La mejor opción es protegerla con una contraseña, de esa forma podemos impedir que cualquiera pueda acceder a su contenido.
Es algo sencillo si creamos esta página en PHP.
PHP es un lenguaje que funciona del lado del servidor, por lo que es imposible conocer el código desde el navegador, aunque usemos la popular función de "Ver el código fuente".
Códigos para una página de internet protegida con contraseña
Hay varias opciones para crear una página de esta forma, compartimos tres formas de hacerlo:
1- En el primer código que mostramos se una contraseña normal.
2- En el segundo código se usa una contraseña encriptada en MD5.
3- En el tercer código además de la contraseña encriptada es posible crear una sesión en el navegador y cerrarla al terminar.
2- En el segundo código se usa una contraseña encriptada en MD5.
3- En el tercer código además de la contraseña encriptada es posible crear una sesión en el navegador y cerrarla al terminar.
Página protegida con contraseña sencilla
El primer código es el más sencillo, solo se necesita copiarlo, pegarlo en un documento de texto y guardar el archivo con la extensión PHP.
A continuación sustituir la contraseña que en este ejemplo es: 123456, por una lógicamente más segura.
En el área de Contenido protegido, se puede insertar texto o código HTML.
Solo se mostrara si se inserta la contraseña correcta.
Finalmente subir el archivo al servidor web.
<?php
$ = "123456";
if ($_POST[''] != $) {
?>
<h2>Logueate</h2>
<form name="form" method="post" action="">
<input type="" name=""><br>
<input type="submit" value=""></form>
<?php
}else{
?>
Contenido protegido
<?php
}
?>
Página protegida con contraseña encriptada en MD5
Usar una contraseña encriptada en MD5 es una opción mucho más segura ya que los caracteres están encriptados y es más difícil de violentar.
<?php
$ = "e10adc3949ba59abbe56e057f20f883e";
if (md5($_POST['']) != $) {
?>
<h2>Logueate</h2>
<form name="form" method="post" action="">
<input type="" name=""><br>
<input type="submit" value=""></form>
<?php
}else{
?>
Contenido protegido
<?php
}
?>
¿Qué es MD5?
MD5 es un algoritmo para encriptar y desencriptar texto usando PHP.Burlar o forzar una contraseña ecriptada de esta forma es casi imposible.
¿Cómo encriptar texto en MD5?
Para encriptar texto o desencriptarlo podemos usar PHP.Es algo sencillo, para eso previamente crea un archivo con el siguiente código y súbelo al servidor.
También puede hacerse si tienes Apache en un servidor local en la computadora.
<?php
//Encriptar con MD5
$ = md5('SubiR189*');
echo " is:" .$;
?>
Página con contraseña en MD5 y cierre de sesión
Abrir una sesión en el navegador puede ser muy útil cuando el contenido de la página requiere volverla a cargar y así evitamos tener que introducir la contraseña de nuevo en cada caso.
Al terminar solo necesitamos cerrar la sesión.
El siguiente código permite crear una página de esa forma.
<?php
session_start();
$ = "e10adc3949ba59abbe56e057f20f883e";
if($_POST['']){
if(md5($_POST['']) == $){
$_SESSION[''] = "alm";
}else{
echo "<span style='color:red;font-weight:bold;'>La contraseña es incorrecta</span>";
}}
if(!$_SESSION['']){
?>
<h2>Logueate</h2>
Esta página tiene restringido el <br>
<form style="margin:12px;" name="form1" method="post" action="<?php echo $_SERVER['PHP_SELF']; ">
<input type="" name="">
<input type="submit" name="Submit" value="!"></form>
<?php
}else{
if($_GET['desconectar']){
session_destroy();
exit("<span style='color:green;'>Haz sido desconectado correctamente</span>");
}
?>
Bienvenido, aquí puedes situar todo el contenido que debe ser protegido.<br>
Puede ser texto o código HTML.<br>
Usa el enlace más abajo al terminar para cerrar la sesión.<br>
<a href="<?php echo $_SERVER['PHP_SELF']; ">Desconectar</a>
<?php
}
?>
Mostramos los códigos en esta página usando el tema Sunburst de Prettify, un proyecto para resaltar el código en páginas web, disponible gratis en Github.
Lee más información detallada: Crear snipetts adaptables para mostrar código fuente en las páginas
Lee más información detallada: Crear snipetts adaptables para mostrar código fuente en las páginas
Otras opciones para hacer más segura la pagina
Para reforzar aún más la seguridad podemos agregar otras opciones:
Restringir el número de caracteres en la entrada del formulario.
Para eso podemos agregar en la entrada de la contraseña las opción maxlength="n", donde n es el número de caracteres de nuestra contraseña.
Permitir el a la página mediante HTTPS
Si nuestro servidor lo permite podemos obligar el solo usando HTTPS el protocolo seguro.
Es fácil usando un archivo HTACCESS en el directorio donde se encuentra la página.
Para eso podemos agregar en la entrada de la contraseña las opción maxlength="n", donde n es el número de caracteres de nuestra contraseña.
Permitir el a la página mediante HTTPS
Si nuestro servidor lo permite podemos obligar el solo usando HTTPS el protocolo seguro.
Es fácil usando un archivo HTACCESS en el directorio donde se encuentra la página.
Proteger páginas y directorios con HTACCESS
Aunque los métodos anteriores son válidos, la forma más segura de proteger una página o todo un directorio es usando la directiva de Apache AuthConfig.
De esa forma se bloque al hasta que no se ingrese un nombre de y una contraseña.
También se puede usar para varios s, cada una con su diferente.
El único requisito es tener permiso para poder crear y subir un archivo .htaccess al servidor.
Lee toda la información detallada: Proteger un directorio del servidor con HTACCESS
Páginas relacionadas
✓ Como usar reCAPTCHA de Google para proteger un formulario
✓ Como escribir con PHP en las páginas web
✓ Como proteger los formularios y evitar la inyección de código SQL en PHP
✓ Los encabezados HTTP o headers
✓ Como usar HTACCESS en Apache, trucos y ejemplos prácticos
✓ Como subir fotos, imágenes y otros archivos a un servidor web
✓ Como instalar y configurar PHP en el servidor Apache en Windows
✓ Como escribir con PHP en las páginas web
✓ Como proteger los formularios y evitar la inyección de código SQL en PHP
✓ Los encabezados HTTP o headers
✓ Como usar HTACCESS en Apache, trucos y ejemplos prácticos
✓ Como subir fotos, imágenes y otros archivos a un servidor web
✓ Como instalar y configurar PHP en el servidor Apache en Windows
Comparta esta página
Facebook
Twitter