skrypt logowania Opcje

[Artu123]

[PHP] pobierz, plaintext 
<?php
 
// wykonawca skryptu : Artu123
// W razie problemów gg: 7211515
 
session_start();
 
mysql_connect("localhost","root","");
mysql_select_db("ciasteczka");
 
$login = mysql_real_escape_string(strip_tags($_POST['login']));
$haslo = mysql_real_escape_string(strip_tags($_POST['haslo']));
$_GET['akcja'] = mysql_real_escape_string(strip_tags($_GET['akcja']));
$_SESSION['login'] = mysql_real_escape_string(strip_tags($_SESSION['login']));
 
if ($_GET['akcja'] == "wyloguj") {
 
if ($_COOKIE['haslo']==true && $_COOKIE['login']==true) {
 
session_destroy(); 
setcookie("login", "", time() - 7200);
setcookie("haslo", "", time() - 7200);
 
echo '<meta http-equiv="refresh" content="2; url=index.php">
Zostałeś pomyślne wylogowany!';
 
} else {
 
echo '<meta http-equiv="refresh" content="2; url=index.php">Zostałeś niepomyślne wylogowany!';
 
}
 
} else {
 
if ($_COOKIE['login']==true && $_COOKIE['haslo']==true && mysql_num_rows(mysql_query("SELECT id,login,haslo FROM users WHERE login = '".$_COOKIE['login']."' AND haslo = '".md5($_COOKIE['haslo'])."' AND login = '".$_SESSION['login']."' AND haslo = '".$_SESSION['haslo']."'"))) {
  echo 'Witaj '.$_COOKIE['login'].'! <a href="?akcja=wyloguj">Wyloguj się [x]</a>';
  } else {
if (empty($_POST['submit'])) {
  ?>
    
<form action='' method='post'>
Login: <input type='text' name='login' value=''><br>
Hasło: <input type='password' name='haslo' value=''><br>
<input type='submit' name='submit' value='Zaloguj'>
</form>
 
<?php 
} else {
if (mysql_num_rows(mysql_query("SELECT id,login,haslo FROM users WHERE login = '".$_POST['login']."' AND haslo = '".md5($_POST['haslo'])."'"))) {
 
setcookie("login",$login,time()+60*60*2);
setcookie("haslo",$haslo,time()+60*60*2);
 
$_SESSION['haslo'] = ''.$haslo.'';
$_SESSION['login'] = ''.$login.'';
 
echo '<meta http-equiv="refresh" content="2; url=">Zostałeś zalogowany';
} else { 
echo '<meta http-equiv="refresh" content="2; url=index.php">Podałeś złe dane!'; 
}
}
}
}
 
echo $_SESSION['login'];
 
?>
[PHP] pobierz, plaintext 

Tworzę w ramach treningu skrypt logowania i mam problem.

[PHP] pobierz, plaintext 
<?php
$_SESSION['haslo'] = ''.$haslo.'';
$_SESSION['login'] = ''.$login.'';
?>
[PHP] pobierz, plaintext 

Nie chce tych danych zapisać do sesji .

[PHP] pobierz, plaintext 
<?php
 
session_start();
 
if ($_GET['akcja'] == 'dodaj') {
 
$_SESSION['login'] = 'costam';
 
}
 
echo $_SESSION['login'];
 
?>
[PHP] pobierz, plaintext 

Taki oto skrypt działa. Po wejściu na stronę ?akcja=dodaj później wszędzie wyświetla się costam . Proszę o pomoc

[#luq]

Nie przechowuj takich danych w ciasteczkach, możesz mieć jakąś lukę i XSS`em będzie można ukraść ciasteczka innych userów.

@nospor

bo już dawno można takie hasło zgadnąc z hasha.

Nie żebym się czepiał, ale termin zgadnąć, raczej tutaj nie pasuje (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg) Raczej przeszukać i znaleźć w bazę hashy, tablicą tęczową lub znaleźć kolizję.

Szczerze to ciężko się połapać w twoim kodzie. Podziel wszystko na funkcje, login(), logout() + jakiś register() itp.