Jakie logowanie najlepiej zrobic? Opcje

[wozniak]

Witam, mam pytanko jakie logowanie najlepiej zrobic? tzn
Jezeli login jest ok i hasło ok to w ciastko wrzucic losowe cyferki i zapisac je np. w bazie i jezeli ciastko i to z bazy bedzie sie zgadzac to pokaze jakies dane dla uzytkownika tak?

[Levabul]

Chodzi ci oto, że generujemy id, zapisujemy w bazie i to samo id do ciastka? POtem tylko porownujemy? A gdy sie koles tak zaloguje to znowu zmieniamy?

Jeżeli tak to na identycznej zasadzie działa ta klasa sesji (napisana dawien dawno pod mini serwis (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif) )

[PHP] pobierz, plaintext 
<?php
define ('SESSION_TIME', 3600);
 
class session {
 
	var $session_id;
	var $values = array ();
	var $insert = 0;
 
	function session () {
		if (strlen($_COOKIE['session_id']) == 32) {
			$this -> session_id = $_COOKIE['session_id'];
			setCookie ('session_id', $this ->session_id, time()+ SESSION_TIME);
			$query = mysql_query ("SELECT `values` FROM sessions WHERE `id` = '{$this -> session_id}'");
			$row = mysql_fetch_array ($query);
			$this -> values = unserialize ($row['values']);
		}
		else {
			$this -> session_id = md5 (time ());
			setCookie ('session_id', $this -> session_id, time()+ SESSION_TIME);
			$this -> insert = 1;
		}
	}
 
	function getValue ($name){
		return $this -> values [$name];
	}
 
	function setValue ($name, $str) {
		$this -> values [$name] = $str;
	}
 
	function sessionClose () {
		$values = serialize ($this -> values);
		$time = time ();
		$maxTime = $time - SESSION_TIME;
		if ($this -> insert)
			mysql_query ("INSERT INTO `sessions` (`id`, `values`, `time`) VALUES ('{$this -> session_id}', '$values', '$time')");
		else
			mysql_query ("UPDATE `sessions` SET `values`='$values', `time` = '$time' WHERE `id` = '{$this -> session_id}'");
		mysql_query ("DELETE FROM `sessions` WHERE `time` < '$maxTime'");
	}
 
}
?>
[PHP] pobierz, plaintext 

Clasa zapisuje dane z sesji do bazy jako zserializowana tablica, a po przejściu na inną stronę i załadowaniu sesji (jeżeli ta istnieje) dane są pobierane z bazy i odserializowane. Bardzo łatwo zrobić za jej pomocą takie logowanie ...

Ten post edytował Levabul 4.03.2006, 15:01:12