[php]logowanie z sesjami i ciasteczkami

[php]logowanie z sesjami i ciasteczkami, logowanie nie do końca poprawne

pentel Zobacz profil	3.07.2007, 22:17:53 Post #1
Grupa: Zarejestrowani Postów: 28 Pomógł: 0 Dołączył: 3.07.2007 Ostrzeżenie: (0%)	Witam, Moja strona działa na zasadzie includowania (przykładowy link ?x=home). Przed wysłaniem html i head wstawiłem logowanie. Problem jest właśnie w skrypcie na logowanie. Coś zrobiłem źle :(. index.php (zostawiłem tylko to, co potrzebne): [PHP] pobierz, plaintext <?php include_once 'inc/access.php'; ?> <html> <head> </head> <body> <!-- tu includuje sobie strony --> <!-- tu mam formularz logowania, który jest zawsze, niezależnie od wybranej podstron y --> </body> </html> [PHP] pobierz, plaintext access.php: [PHP] pobierz, plaintext <?php //session_id() = $_COOKIE['PHPSESSID']; //odkomentowane zwraca fatal error :/ $_SESSION['auth'] = $_COOKIE['auth']; $_SESSION['user'] = $_COOKIE['user']; $_SESSION['pass'] = $_COOKIE['pass']; $_SESSION['level'] = $_COOKIE['level']; if ( session_id() == '' ){ session_start(); $formlogin = $_POST['formlogin']; $formpassword = $_POST['formpassword']; $mres_formlogin = mysql_real_escape_string($formlogin); $md5_formpass = md5($formpassword); if (!$formlogin \|\| !$formpassword){ session_unregister('user'); session_unregister('pass'); session_unregister('auth'); session_unregister('level'); } $sql = "SELECT * FROM `users` WHERE `login` = '$mres_formlogin'"; // dlaczego jak umieszczam kod w [ php ][ /php ] to skrypt //dodaje te ''? :/ $dbuser = mysql_query($sql); $array = mysql_fetch_assoc($dbuser); $userid = $array['id']; $userlogin = $array['login']; $userpassword = $array['password']; $userlevel = $array['level']; $md5_dbpass = md5($array['password']); if ( (mysql_num_rows($dbuser) == 1) && ($md5_formpass == $md5_dbpass) ){ $_SESSION['auth'] = true; $_SESSION['user'] = $userlogin; $_SESSION['pass'] = $md5_dbpass; $_SESSION['level'] = $userlevel; include_once 'inc/cookie.php'; } else { session_unregister('user'); session_unregister('pass'); session_unregister('auth'); session_unregister('level'); } }//end of if session_id ?> [PHP] pobierz, plaintext cookie.php: [PHP] pobierz, plaintext <?php setcookie('auth', $_SESSION['auth'], time() + 300); setcookie('user', $_SESSION['user'], time() + 300); setcookie('pass', $_SESSION['pass'], time() + 300); setcookie('level', $_SESSION['level'], time() + 300); ?> [PHP] pobierz, plaintext Jestem np. na stronie blablabla/?x=team i wpisując poprawne dane staję się zalogowany. Problem w tym, że gdy kliknę link do strony np. ?x=home (lub innej podstrony), to po przejściu na tą stronę już nie jestem zalogowany. Czyli jakby sesja nie spełnia swojego zadania. A chcę być zalogowany, aż do wygasnięcia ciasteczka, bądź wylogowania. Jakieś pomysły? :) Pozdrawiam.

Odpowiedzi

Dalrin Zobacz profil	24.08.2007, 13:57:42 Post #2
Grupa: Zarejestrowani Postów: 8 Pomógł: 0 Dołączył: 14.04.2005 Skąd: Niedaleko Ostrzeżenie: (0%)	Witka, No tak patrząc na szybko to nie jestem pewien czy to dobrze, że przetrzymujesz w cookie usera i hasło. Nie ma raczej większego problemu z wyciągnieciem czegoś z pliku cookie i podszycia się pod takiego nieświadomego użytkownika. Pozdrawiam -- Dalrin Ten post edytował Dalrin 24.08.2007, 13:58:49

Posty w temacie

pentel [php]logowanie z sesjami i ciasteczkami 3.07.2007, 22:17:53

strife Niepotrzebnie w ciasteczku przechowujesz ( jak się... 4.07.2007, 08:35:57

pentel No to z tymi ciasteczkami dałem ciała Teraz acce... 4.07.2007, 13:11:47

Dalrin Witka, No tak patrząc na szybko to nie jeste... 24.08.2007, 13:57:42

« Następny starszy · PHP · Następny nowszy »

2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)

0 Zarejestrowanych:

Tryb wyświetlania: Przełącz na: Standardowy · Przełącz na: Linearny+ · Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

Aktualny czas: 5.10.2025 - 13:39

Hosting zapewnia

Forum PHP.pl