Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

 
 Reply to this topicStart new topic
> [MySQL][PHP] Sesje + system logowania, Zarządzanie całą strona
Grzes1337
post
Post #1





Grupa: Zarejestrowani
Postów: 7
Pomógł: 0
Dołączył: 25.10.2007
Skąd: Lublin

Ostrzeżenie: (0%)
-----

Witam. Pisze skrypt BugTrackera. Nadeszła chwila aby uruchomić logowanie. 
[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. require "globals.php";
  4. $_SESSION['sess_id'] = md5(uniqid(''));
  5. echo $_SESSION['sess_id'];
  6. dbconnect();
  7. require "menu.php";
  8. ?>
  9. <html>
  10. 	<head>
  11. 		<title>Simple BugTracker v.0.3 BUG LIST PAGE</title>
  12. 		<meta http-equiv="content-type" content="text/html; charset=utf-8">
  13. 		<link rel="stylesheet" href="style.css" type="text/css" />
  14. 	</head>
  15. <body>
  16. <form action="login.php" method="post">
  17. Login: <input type="text" name="login">
  18. Hasło: <input type="password" name="password">
  19. <input type="submit" name="log_in" value="LOG IN">
  20. </form>
  21. <?php
  22. require "login_chk.php";
  23. echo $login_chk;
  24. ?>
[PHP] pobierz, plaintext


problem mam troche ze zrozumieniem działania mechanizmu sesji. dlatego też ten wątek. Czy metoda którą próbuje wdrożyć - czyli generowanie unikalnego ID i zapisywanie jego wartości do zmiennej a następnie sprawdzanie na każdej innej podstronie serwisu czy zmienna sesji jest taka sama jak wygenerowana i od teog uzależnić wyświetlanie odpowiedniej zawartości strony?

Czy raczej oprzeć się na unikalnym ID usera i sprawdzać tak samo czy ID występuje w bazie?

Być może ja źle rozumuje i zupełnie nie tak powinno się do tego podchodzić, więc będe wdzięczny za wszelkie informacje na ten temat, wyjaśnienia i wskazówki.


--------------------
Speedway.lublin.pl - Szybkie Łącza Światłowodowe | Kolokacja Serwerów | VPS | VOiP
xeen.wordpress.com - tech blog
Go to the top of the page
+Quote Post
PanGuzol
post
Post #2





Grupa: Zarejestrowani
Postów: 353
Pomógł: 50
Dołączył: 28.07.2005
Skąd: Łaziska Górne

Ostrzeżenie: (0%)
-----

Do sprawdzenia czy zalogowany wystarczy Ci
[PHP] pobierz, plaintext 
  1. $_SESSION['logged'] = true //zalogowany
  2. $_SESSION['logged'] = false //wylogowany
[PHP] pobierz, plaintext

Domyślnie było by false, po poprawnym logowaniu zmieniasz na true a po wylogowaniu znów na false.


--------------------
Sposób na życie? Uśmiech na twarzy :D
"Widzę więcej, wiem więcej, tak to jest mniej więcej"
"NIE kradnij, rząd nielubi konkurencji"
Go to the top of the page
+Quote Post
Grzes1337
post
Post #3





Grupa: Zarejestrowani
Postów: 7
Pomógł: 0
Dołączył: 25.10.2007
Skąd: Lublin

Ostrzeżenie: (0%)
-----

ok rozumiem. ale czy mój to k myślenia w w/w poście jest odpowiedni?


--------------------
Speedway.lublin.pl - Szybkie Łącza Światłowodowe | Kolokacja Serwerów | VPS | VOiP
xeen.wordpress.com - tech blog
Go to the top of the page
+Quote Post
PanGuzol
post
Post #4





Grupa: Zarejestrowani
Postów: 353
Pomógł: 50
Dołączył: 28.07.2005
Skąd: Łaziska Górne

Ostrzeżenie: (0%)
----- 

[PHP] pobierz, plaintext 
  1. $_SESSION['sess_id'] = md5(uniqid(''));
[PHP] pobierz, plaintext

Co wejście generujesz nowe id, więc raczej nie.


--------------------
Sposób na życie? Uśmiech na twarzy :D
"Widzę więcej, wiem więcej, tak to jest mniej więcej"
"NIE kradnij, rząd nielubi konkurencji"
Go to the top of the page
+Quote Post
Grzes1337
post
Post #5





Grupa: Zarejestrowani
Postów: 7
Pomógł: 0
Dołączył: 25.10.2007
Skąd: Lublin

Ostrzeżenie: (0%)
-----

ale generuje to ID tylko raz - przy logowaniu. po zalogowaniu do "serwisu" strona logowania jest nie dostępna, wiec teoretycznie nie generuje kolejnego ID, jeżeli dobrze rozumie mechanizm sesji


--------------------
Speedway.lublin.pl - Szybkie Łącza Światłowodowe | Kolokacja Serwerów | VPS | VOiP
xeen.wordpress.com - tech blog
Go to the top of the page
+Quote Post
PanGuzol
post
Post #6





Grupa: Zarejestrowani
Postów: 353
Pomógł: 50
Dołączył: 28.07.2005
Skąd: Łaziska Górne

Ostrzeżenie: (0%)
-----

Ja tam żadnego if-a nie widzę, więc co wejdziesz na tę stronę, zalogowany lub nie, wygeneruje Ci nowe id.


--------------------
Sposób na życie? Uśmiech na twarzy :D
"Widzę więcej, wiem więcej, tak to jest mniej więcej"
"NIE kradnij, rząd nielubi konkurencji"
Go to the top of the page
+Quote Post
« Następny starszy · Przedszkole · Następny nowszy »
 

Reply to this topicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Standardowy · Przełącz na: Linearny+ · Przełącz na: Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 22.08.2025 - 05:27
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn