Czy taka sesja się nadaje? Opcje

[tmk]

Witam, zamierzam zrobić dostęp do wybranych podstron tylko po wcześniejszym zalogowaniu. Zacząłem tak:

[PHP] pobierz, plaintext 
<?php
// index.php 
session_start(); 
$_SESSION['zalogowany'] = true; 
?> 
<a href=\"pokaz.php\">pokaz</a>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
// pokaz.php 
session_start(); 
if( $_SESSION['zalogowany'] ) 
{ 
	echo 'zalogowany'; 
} 
else 
{ 
	echo 'niezalogowany'; 
}
?>
[PHP] pobierz, plaintext 

To działa, ale mam pytania:
Czy można do tego dodać opcje "wyloguj" ? da się przerwać sesje(inaczej niz zamykając przeglądarke)?
I czy taki sposób połączony z bazą MySQL (w której są użytkownicy i hasla) jest sensowny i nadaje się do bezpiecznego (wiadomo, ze nie w 100%)zastosowania?
Czy dostęp do podstron w zalogowaniu robi się wogóle w inny sposób?

pozdrawim, tmk

[bregovic]

http://pl.php.net/manual/pl/ref.session.php - a konkretnie szukaj session_destroy()...
Tak, sensownie polaczyc to z mysql. I tak, zazwyczaj tak sie wlasnie robi

Ten post edytował bregovic 30.09.2004, 13:32:14

[scanner]

wylogowanie można też zrealizowac poprzez

[PHP] pobierz, plaintext 
<?php $_SESSION['zalogowany'] = false;
?>
[PHP] pobierz, plaintext 

[yavaho]

[PHP] pobierz, plaintext 
<?php
//albo tak
	unset($_SESSION['zalogowany']);
//lub tak
	session_unset();
//lub tak
	session_destroy();
?>
[PHP] pobierz, plaintext 

Ale na kazdej stronie ktora ma byc dostepna tylko dla zalogowanych musisz sprawdzac czy sesja istnieje, tak aby nie bylo rowiez dostepu gdy ktos wpisze lub zmodyfikuje linka z palca.

[tmk]

Witam, mam plik wykonujący logowanie użytkownika:

[PHP] pobierz, plaintext 
<?php
 
//łączenie z bazą
$nazwa_tabeli = &#092;"nazwa_tab\";
$username = mysql_escape_string($_POST['user']);
$password = mysql_escape_string($_POST['haslo']);
 
$sql = &#092;"SELECT * FROM $nazwa_tabeli
WHERE user = &#092;"$username\" AND haslo = password(\"$password\")\"; 
$wykonaj = mysql_query($sql);
$num = mysql_num_rows($wykonaj); 
 
if($num!=0){
   session_start();
   $_SESSION['zalogowany'] = true;
   header('Location:zalogowany.php');
}
else header('Location:not_logged.php');
 
mysql_close($connection);
?>
[PHP] pobierz, plaintext 

W pliku zalogowany.php (do którego przekierowało po zalogowaniu)chcę wyświetlić
Witam user
Jak odebrać w zalogowany.php inforamacje kto jest zalogowany(np user)?

pozdrawiam, tmk

Ten post edytował tmk 4.10.2004, 21:54:24

[harnas]

Po sprawdzeniu poprawnosci logowania zarejestruj sesje i przypisz zmiennej sesji wartosc, tutaj login tego usera

$_SESSION['zalogowany']="tutaj login tego kogos wyciagniety np. z bazy";


a nastepnie na podstronach odwoluj sie do tego

if(isset($_SESSION['zalogowany']))
echo 'Witaj '. $_SESSION['zalogowany];


Ja przynajmniej tak robie i dziala:)