[sesje] co w niej przechowywac, logowanie i panel administracyjny Opcje

[squid]

Chcem zrobi panel administracyjny i w tym celu wykozystac sesje z php. Co powinienenm trzymac w sesj po zalogowaniu uzytkowniak. Jego haslo i login a moze zmienna mowiaca o zalogowaniu. Co robic aby bylo to bezpieczne rozwiazanie (haszowac cos?).
Dzieki

[kubatron]

Więc trzymać niepowinnienes loginu,hasła ponieważ to jest nie estetyczne i nie ma sensu, trzymać się powinno np. stan użytkownika, lub jego id :] wtedy wiadomo co i jak, haszować możesz hasło za pomoca md5() (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

Chyba oto chodziło.

[hwao]

squid powinienes trzymac:
- id usera
- haslo w md5" title="Zobacz w manualu PHP" target="_manual()
- poziom dostepu
To jets najlepsze rozzwiazanie

[squid]

no ale gdy nie kozystam z bazy danych i chcem zeby kilku uzytkownikow mialo dostep do panelu administracyjnego to moge np uzuc zmienna $myAuth=true zeby sprawdzac na kazdej stronie y user zalogowany?

[kicaj]

[PHP] pobierz, plaintext 
<?php
if( isset( $_SESSION['zmienna'] ) )
{
	// User jest aktywny
}
?>
[PHP] pobierz, plaintext 

[squid]

lepiej uzywac $_SESSION od session_is_registered() (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif)

[kicaj]

Tak

[squid]

Ok dzieki wielkie, juz wszystko wiem (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

[hwao]

Na plikach tez mozesz miec id ( bierzesz najwkieksze i zwiekszasz o 1 i masz )

[squid]

Na plikach tez mozesz miec id ( bierzesz najwkieksze i zwiekszasz o 1 i masz )

no tak tylko po co jak mam login

ale pojawil mi sie inny problem mam f-cje:

[PHP] pobierz, plaintext 
<?php
 
function startUserSession($user, $pass)
{
				$level=1;
	//$user='login';
	//$pass='haslo';
	session_register('level', 'user', 'pass');	
}
 
?>
[PHP] pobierz, plaintext 

i wywoluje ja w skrypcie

[PHP] pobierz, plaintext 
<?php
 
   session_start();
   startUserSession($_POST['login'], md5($_POST['haslo']));
 
?>
[PHP] pobierz, plaintext 

zmiennej z haslem i loginem nie ma kiedy przechodze do nastepnej strony. Oczwiscie przekazane do f-cji paramety sa wlasciwe

o co chodzi?

Ten post edytował squid 9.07.2004, 13:10:53

[hwao]

A przy newsie to zapisujesz ( czy tam czym ) dodal nick
A co bedzie jak gosc zmieni sobie nick'a. w starych newsach bedzie nadal stary nick.
Po id sobie wydobywasz dane ( login mail ) i juz

[squid]

no ok ale to nie jest problem

to co pomoze ktos??

Ten post edytował squid 9.07.2004, 16:16:47