[php] logowanie Opcje

[dyktek]

Mam taki mały dylemat, mam jakiś tam kodzik, który odpowiada za autoryzacje usera no i wszystko wyglądda tak:
- użytkownik wprowadza dane z formularza
- dane są sprawdzane jesli są ok wysylane są ciastka czy tam sesja do usera

i teraz kolejny krok wygląda tak ze jeśli istnieja dane do logowania w sesji czy ciastku wprowadzać je do funkcji sprawdzajacej poprawność danych czyli za kazdym requestem usera dane są sprawdzane czy wystarczy tak że jeśli istnieje ciatko z login i hasłem to po prostu puścić usera dalej i pomijać sprawdzanie wartości ciastek.

Do tej pory stostowałem to pierwsze rozwiązania czyli za kazdym razem sprawdzane są dane z ciastek czy sesji ale tak się zastanawiam czy jest to konieczne

[Prph]

Witam,

nie trzymasz tego w ciastku, tylko w sesji - wtedy jest bezpieczniej. Nie ma raczej potrzeby sprawdzania danych za kazdym razem. Co najwyzej:

[PHP] pobierz, plaintext 
<?php
if($_SESSION['zalogowany'] === true) {}
?>
[PHP] pobierz, plaintext 

Adrian.