web sayfası koruması (PHP)

<?php

$kul[0]['username']="ali";
$kul[0]['password']="1234";

$kul[1]['username']="veli";
$kul[1]['password']="4321";


// Dogrulama

function authenticate()
{
header( 'WWW-Authenticate: Basic realm="Private"' );
header( 'HTTP/1.0 401 Unauthorized' );
echo 'Authorization Required.';
exit;
}

if (!isset($_SERVER['PHP_AUTH_USER']) || !isset($_SERVER['PHP_AUTH_PW'])) { authenticate(); } else
{
for($i=0;$i<count($kul);$i++) { if($_SERVER['PHP_AUTH_USER']==$kul[$i]['username'] && $_SERVER['PHP_AUTH_PW']==$kul[$i]['password']){$auth=TRUE;}}
if($auth !=TRUE) {authenticate();}
}
?>

Sağol bunu arıyordum işte .

nasıl kullancaz? : )

Kodlar hatalı doğru şifre girsem bile kabul etmiyor.

kodda bir sorun yok sisteminde sorun var.

Merhaba arkadaşlar şu aralar forumuma sık sık saldırılar oluyor.

Nette gezerken radminin açtıgı bu konuyu gördüm. Ben bu kodları denedim fakat bütün üyelere şifre soruyor. Biz bunu siteye 10 defa giriş yapmak için bir ziyaretçi için yapamazmıyız.
yani her zaman bu şifre alanının gelmesini istemiyorum. saldırı yapıldıgında bir ziyaretçi sorgusuz siteye 20 defa giriş yapmak istediginde sorabilirmiyiz.