Czy sesje napewno sa prawidłowe?, sprawdzenie :) Opcje

[dzesi]

Witam mam taki problem , mianowicie nigdy nieuzywłem sesji w php no , ale przyszedł taki czas ze trzea ich użyć i teraż mam problem bo nie jestem pewien czy dobrze zrobiłem i rozumie sesje
tutaj na pokazenie przykładu mam taki kodzik

[PHP] pobierz, plaintext 
<?php
session_start();
//odbieranie danych z formularza
$_SESSION['login']==$login=$_POST['login'];
$_SESSION['haslo']==$haslo=$_POST['haslo'];
 
if($login=='xxx'&& $haslo=='xxx')
{$_SESSION['logowanie']='zalogowany';
	echo "zalogowałes sie $login";	
	if (isset($_SESSION['logowanie'])){   echo 'blablabla';	 
	   }
}
else
{
	echo "nie masz upranienia do tej strony ";
}
session_destroy();
 
?>
[PHP] pobierz, plaintext 

i teraz jak chce na jakieś stronie podczymać sesje tzn jak ktos sie zaloguje juz jeden raz to bedzie mogł swobodnie poruszac sie po sewisie
wiec na poczatku kazego pliku musze dać

[PHP] pobierz, plaintext 
<?php
$_SESSION['login']==$login=$_POST['login'];
$_SESSION['haslo']==$haslo=$_POST['haslo'];
if(isset($_SESSION['logowanie']='zalogowany'))
{
echo 'oki';
}
?>
[PHP] pobierz, plaintext 

Przeglądałem internet i czyałem posty na forum ale tej jednej żeczy nie rozumie do konca . Mam nadzieje ze ktos pomoże (IMG:http://forum.php.pl/style_emoticons/default/sadsmiley02.gif) (IMG:http://forum.php.pl/style_emoticons/default/worriedsmiley.gif) (IMG:http://forum.php.pl/style_emoticons/default/dry.gif)

[Cezar708]

przede wszystkim NIGDY NIE TRZYMAJ HASŁA W SESJI!!!!

vide:

[PHP] pobierz, plaintext 
<?php
// nie rób tak:
$_SESSION['haslo']=$_POST['haslo'];
?>
[PHP] pobierz, plaintext 

ewentualnie jako mniejsze zło możesz to hasło zahashować jakimś algorytmem (md5, sh1)

[PHP] pobierz, plaintext 
<?php
$_SESSION['haslo']=md5($_POST['haslo']);
?>
[PHP] pobierz, plaintext 

ale i tego nie polecam, na przechowywanie tego typu danych jest baza danych

po drugie, jeśli nie chcesz nieautoryzowanego dostępu to musisz to sprawdzać co przeładowanie strony, najprostrzy sposób to zachowanie sessionID w jakimś miejscu, i sprawdzenie podczas każdego logowania

[PHP] pobierz, plaintext 
<?php
function loginUser($userName, $password){
  // tu sprawdz w dazie danych czy zgadza sie login i haslo
  if ( $udaloSieLogowanie ){
	$_SESSION['username'] = $userName;
	// nie polecam!! 
	$_SESSION['password'] = md5($password);
  }
}
function logoutUser(){
  return session_destroy();
}
 
// to sprawdzasz podczas kazdego przeladowania strony
function isLogged(){
  if ( session_id() == pobierzZapisanaPrzyLogowaniuWartosc() ){
	return true;
  } else {
	return false;
  }
}
##############
// main 
 
session_start();
if ( isLogged() == false ){
  header("Location: $urlDoStronyLogowania");
}
?>
[PHP] pobierz, plaintext 

Ten post edytował Cezar708 21.09.2007, 13:58:08

[sanchoo]

przede wszystkim NIGDY NIE TRZYMAJ HASŁA W SESJI!!!!

Jak powiedzial tak zrob (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) .. trzymaj w sesji wszystko ip.. id sesji ale nie haslo (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) jaslo tylko raz wykorzystujesz do autoryzacji... jak zalogujesz sie poprawnie.. zapisz w sesji cos nawet to co masz "zalogowano" jest ok!

[PHP] pobierz, plaintext 
<?php
$_SESSION['login']==$login=$_POST['login'];
$_SESSION['haslo']==$haslo=$_POST['haslo'];
?>
[PHP] pobierz, plaintext 

nadal nie rozumeim jak ty chcesz tego uzyc na kazdej stronie?? bedziesz tworzyl wszedzie ukryte pola z loginem i haslem a linki to beda graficzne buttony??po to masz sesje (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) to jest jakas abstrakcja... ww.google.pl - > kurs php