[PHP]logowanie tylko jeden user Opcje

[art998]

Witam. W jaki sposób do skrptu logowania dodać warunek, który sprawdzi że w chwili obecnej jest już zalogowany użytkownik i zablokuje (przerwie) logowanie lub przekieruje na podstronę z komunikatem o zalogownym wcześniej user-ku.

Na skrypcie pracuje kilka osób, które mają ten sam login i hasło.

...a przy okazji mam pytanie, jak zachowuje się skrypt php gdy pracuje na nim w tym samym czasie kilka osób ? - chodzi mi o wprowadzanie danych, zapis do bazy

[PHP] pobierz, plaintext 
session_start();
	if ((!isset($_POST['login'])) || (!isset($_POST['haslo']))   )
	{
	header('Location: index.php');
	exit();
	}
	require_once "connect.php";
	$connect = @new mysqli($host, $db_user, $db_password, $db_name);
	if ($connect->connect_errno!=0)
	{
	echo "Error: ".$connect->connect_errno;
	}
	else
	{
	$login = $_POST['login'];
	$haslo = $_POST['haslo'];
 
	$login = htmlentities($login, ENT_QUOTES, "UTF-8");
	$haslo_hash = password_hash($haslo, PASSWORD_DEFAULT);
 
		if ($rezultat = @$connect->query(
		sprintf("SELECT * FROM uzytkownicy WHERE user='%s' ",	mysqli_real_escape_string($connect,$login))))
		{
			$ilu_userow = $rezultat->num_rows;
			if($ilu_userow>0)
			{
				$wiersz = $rezultat->fetch_assoc();
 
				if (password_verify($haslo, $wiersz['pass']))
				{
					$_SESSION['zalogowany'] = true;
					$_SESSION['id'] = $wiersz['id'];
					$_SESSION['user'] = $wiersz['user'];
 
 
					unset($_SESSION['blad']);
					$rezultat->free_result();
					header('Location: strona.php');
				}
		else 	{
		$_SESSION['blad'] = 'Nieprawidłowy login lub hasło !';
		header('Location: index.php');			
		}
		} 
		else {	
		$_SESSION['blad'] = 'Nieprawidłowy login lub hasło !';
		header('Location: index.php');			
		}
 
		}
		$connect->close();
	}
 
[PHP] pobierz, plaintext 

[leonpro778]

Przykładowo:

[PHP] pobierz, plaintext 
sprintf("SELECT * FROM uzytkownicy WHERE user='%s'  AND is_logged = false",	mysqli_real_escape_string($connect,$login))))
[PHP] pobierz, plaintext 

Następnie po zalogowaniu ustawiasz pole is_logged na TRUE i po problemie. Oczywiście odwrotną akcję (zmieniasz na FALSE) robisz przy wylogowaniu użytkownika. Dodatkowym problemem będzie wtedy, gdy użytkownik zamiast wylogować się, zamknie przeglądarkę (lub komp się zawiesi czy coś tam) i pozostanie zalogowany. To możesz rozwiązać jakimś licznikiem czasu nieaktywności, który po (przykładowo) 10 minutach nieaktywności użytkownika pozwoli na zalogowanie się usera, który ma status is_logged = true

[art998]

Dziękuję, próbuję to ogarnąć

Przykładowo:

[PHP] pobierz, plaintext 
sprintf("SELECT * FROM uzytkownicy WHERE user='%s'  AND is_logged = false",	mysqli_real_escape_string($connect,$login))))
[PHP] pobierz, plaintext 

Następnie po zalogowaniu ustawiasz pole is_logged na TRUE i po problemie. Oczywiście odwrotną akcję (zmieniasz na FALSE) robisz przy wylogowaniu użytkownika. Dodatkowym problemem będzie wtedy, gdy użytkownik zamiast wylogować się, zamknie przeglądarkę (lub komp się zawiesi czy coś tam) i pozostanie zalogowany. To możesz rozwiązać jakimś licznikiem czasu nieaktywności, który po (przykładowo) 10 minutach nieaktywności użytkownika pozwoli na zalogowanie się usera, który ma status is_logged = true

Dzięki, sposób prosty i skuteczny.

Dodatkowym problemem będzie wtedy, gdy użytkownik zamiast wylogować się, zamknie przeglądarkę (lub komp się zawiesi czy coś tam) i pozostanie zalogowany. To możesz rozwiązać jakimś licznikiem czasu nieaktywności, który po (przykładowo) 10 minutach nieaktywności użytkownika pozwoli na zalogowanie się usera, który ma status is_logged = true

...faktycznie, na 100% to się wydarzy. Jak zabrac się za ten licznik czasu nieaktywności ?

[leonpro778]

Dodajesz do tabeli users jeszcze jedną kolumnę (przykładowo) activity_time i w niej zapisujesz KAŻDĄ czynność wykonaną przez zalogowanego użytkownika (łącznie z logowaniem i wylogowaniem). I teraz przypuśćmy, że użytkownik nie wylogował się poprawnie i kolejny próbuje się zalogować. Sprawdzasz czas próby logowania z czasem ostatniej aktywności i jeżeli ta różnica wyniesie więcej niż 10 minut to pozwalasz zalogować się do programu.