Sesje - początki i mały problem Opcje

[Szymciosek]

Witam,
jak w temacie, mam mały problem z działaniem sesji.

index.php

[PHP] pobierz, plaintext 
<?php
 
$users = array (1 => 	array ('login' => 'user1', 'password' => md5('haslo')),
						array ('login' => 'user2', 'password' => md5('haselko')),
						array ('login' => 'user3', 'password' => md5('pass')) );
 
function czyIstnieje($login, $haslo)
{
	global $users;
 
	$haslo = md5($haslo);
 
	foreach ($users as $id => $dane)
	{
		if ($dane['login'] == $login && $dane['password'] == $haslo)
		{
			return $id;
		}
	}
 
	return false;
}
 
session_start();
 
if (!isset($_SESSION['user']))
{
	$_SESSION['user'] = 0;
} else {
	if($_SESSION['user'] > 0)
	{
		// Ktos jest zalogowany
		//echo 'Witaj, '.$uzytkownicy[$_SESSION['user']]['login'].' na naszej stronie!';
		header("Location: panel.php");
	} else {
		//Niezalogowany
		if ($_SERVER['REQUEST_METHOD'] == 'POST')
		{
			if (($id = czyIstnieje($_POST['login'], $_POST['haslo'])) !== false)
			{
				$_SESSION['user'] = $id;
				echo 'Dziekujemy, zostales zalogowany ! <a href="panel.php">Dalej</a>';
			} else {
				echo 'Podales nieprawidlowe dane <a href="session.php">Dalej</a>';
			}
		} else {
			echo '<form method="post" action="session.php">
					Zaloguj sie: <input type="text" name="login"/>
					<input type="password" name="haslo"/>
					<input type="submit" value="OK"/></form>';
		}
	}
}
 
?>
 
[PHP] pobierz, plaintext 

panel.php

[PHP] pobierz, plaintext 
<?php
 
//session_start();
 
echo 'Witaj w panelu<br />
	<a href="logout.php">Wyloguj</a>';
 
?>
[PHP] pobierz, plaintext 

logout.php

[PHP] pobierz, plaintext 
<?php
 
session_start();
 
session_unset();
session_destroy();
 
header("Location: session.php");
 
?>
[PHP] pobierz, plaintext 

Wiem, że panel to bardzo prosta rzecz tutaj, bo wystarczy wejść na www.xxx.pl/panel.php i już, ale nie o to tutaj chodzi, chociaż możecie napisać o jakichś zabezpieczeniach z miłą chęcią poczytam, ale teraz do tematu:

Wchodzą w index.php widzę początkowo formularz logowania, który sprawdza czy podany user istnieje, jeśli tak i hasło się zgadza, to następuje przekierowanie do panel.php, gdzie mam przycisk WYLOGUJ, w logout.php zrobiłem usunięcie danych sesyjnych i sesji i na koniec przekierowanie z powrotem do index.php (u mnie to jest session.php), no i tu zaczyna się jakiś dziwny problem, sesji nie ma już chyba po session_unset i destroy, ale jeśli nastąpi mi przekierowania widzę tylko pustą stronę, dopiero po jej odświeżeniu wszystko wraca do normy i znowu mogę zobaczyć formularz logowania.

Druga sprawa, już napiszę przy okazji, jak w trakcie logowania zrobić przycisk PAMIĘTAJ MNIE, czytałem o tym i są tam owszem wykorzystane sesje, ale po co ciasteczka ?

Ten post edytował Szymciosek 13.05.2012, 20:21:58

[prowseed]

W Twoim przypadku nie można mówić o zabezpieczeniach : )

Proponowałbym Ci inne, przyjemniejsze rozwiązanie: plik lock.php

[PHP] pobierz, plaintext 
<?php
class Secure
{
	public static function auth($user, $pass)
	{
		//sprawdz uzytkownika i jesli taki istnieje ustaw mu $_SESSION['user'] = $user;, wczesniej przefiltruj jeszcze POST'y
	}
	public static function lock()
	{
		if(!isset($_SESSION)) session_start(); //jesli nie ma sesji to zacznij
		if(isset($_SESSION['user'])) return true; //jesli jest przypisanie, to znaczy, ze wczesniej sie poprawnie zalogowal uzytkownik, konczymy prace
		$user = isset($_POST['user']) ? $_POST['user'] : false;
		$pass = isset($_POST['pass']) ? $_POST['pass'] : false;
 
		if(!$user || !$pass) self::form(); //formularz mial puste pole/pola
		if(self::auth($user, $pass))
		{
			return true; //uzytkownik poprawnie sie zalogowal, konczymy prace skryptu
		}
		else
			self::form('Zły login lub hasło!'); //wywolujemy formularz z bledem
	}
 
	protected static function form($err = '')
	{
	exit('
//tu mozesz sobie dopisac html, style itp
        <form method="post" class="form">
                    <input type="text" name="user" />
                    <input type="password" name="pass" />
                    ' . $err . '
                    <input type="submit" value="Zaloguj" />
        </form>
	');
	}
}
[PHP] pobierz, plaintext 

I teraz tylko sprawdzasz w swoim pliku panel.php, czy jest zalogowany uzytkownik i czy przypadkiem nie kliknął logout.

[PHP] pobierz, plaintext 
<?php
if(isset($_GET['logout'])){
	if(!isset($_SESSION)) session_start();
	unset($_SESSION['user']);
}
require 'lock.php'; //zalacz plik
Secure::lock(); //sprawdz, czy zalogowany
[PHP] pobierz, plaintext 

To tak najbardziej prymitywnie, Twoje nie działa z takich powodów, o których przeczytasz w googlach : )

Co do ciastek, to poczytaj o różnicach między zwykłymi ciastkami, a sesyjnymi i jak długo żyje (może żyć) każde z nich.

//EDIT
Aha, i jeszcze możesz się zapoznać z tym: http://www.php.net/manual/en/ref.session.php

Ten post edytował prowseed 13.05.2012, 21:34:18