Forum PHP.pl

[PHP] pobierz, plaintext 
//przy loogowaniu z zapamietaniem
if(isset($_POST['zapamietaj'])){
setcookie('nazwa','na przyklad nazwa uzytkownika','czas zycia ciasteczka');
}
//sprawdzenie czy zapamietany
if(isset($_COOKIE['nazwa'])){
//zapamietany -> logowanie z nazwa usera 
$_SESSION['user'] = $_COOKIE['na przyklad nazwa uzytkownika'];
}
[PHP] pobierz, plaintext 

Ot cała filozofia. Oczywście należy sprawdzić czy taki user istnieje jaki jest zapisany w ciachu i w ogole zabezpieczyc ten skrypt pamietajac ze w ciastku moze byc cokolwiek tylko uzytkownik sobie wymarzy.

Ten post edytował sadistic_son 1.04.2011, 17:35:00

Nie czaję na co bardziej naprowadzić?

[HTML] pobierz, plaintext 
<form action="loguj.php" method="POST" >
<input type="text" name="login" />
<input type="password" name="pass" />
<input type="checkbox" name="zapamietaj" />
<input type="submit" name="loguj" /></form>
[HTML] pobierz, plaintext 

loguj.php

[PHP] pobierz, plaintext 
if(isset($_POST['loguj']) && !empty($_POST['login']) && !empty($_POST['pass'])){
$login=mysql_real_escape_string($_POST['login']);
$pass=mysql_real_escape_string($_POST['pass']);
  $sql="SELECT * FROM tabela WHERE user='$login' AND password='$pass'";
  $res=mysql_query($sql);
  $num=mysql_num_rows($res);
  if($num>0){
    $_SESSION['zalogowany']=$login;
      if(isset($_POST['zapamietaj'])){
        setcookie('nazwa_ciacha',$login,time()+1209600); //ciastko bedzie wazne przez 14 dni
      }
  }else{ $error='Zle haslo lub nazwa uzytkownika';}
}
[PHP] pobierz, plaintext 

Masz gotowca. Potem sprawdzasz tak jak pokazalem wczesniej czy ciacho istnieje i jesli tak to od razu tworzysz sesje. Cala filozofia. Tylko tak jak juz wczesniej wspomnialem... ten skrypt trzeba zabezpieczyc bardziej.

PS. Pisane na poczekaniu, moga byc bledy.

Ten post edytował sadistic_son 2.04.2011, 02:49:48

W pliku login.php między linijke 10 a 11 wciśnij ob_start(); a do np. 85 wrzuć ob_flush();.

@UP: co ma piernik do wiatraka?

Ten post edytował sadistic_son 2.04.2011, 19:30:02