Witajcie

Potrzebuje u siebie na stronie stworzyć opcje "pozostań zalogowany", jednak nie bardzo wiem jak się za to zabrać ze strony praktyczniej. Czy ustawić zmienne sesyjne w cookie, czy może inne rozwiązanie?

zapisuj w bazie, dopoki sie nie wyloguje nie zmieniaj wartosci.
coz za nowatorstwo

http://forum.php.pl/index.php?s=&showt...t&p=1038442

ok, coś tam zrobiłem, nawet tworzy mi cookie z odpowiednią nazwą.

Kod, który się wykonuje po prawidłowym wysłaniu formularza (zaznaczona opcja "na zawsze")

[PHP] pobierz, plaintext 
	if($stmt->rowCount()!=0){  // jeżeli przednie warunki spełnione itp.
        echo 'Zalogowałeś się!';
        /*
         * Tworzymy sesję dla zalogowanego uzytkownika z:
         * - informacja, ze uzytkownik jest zalogowany
         * - jego id
         */
        session_start();
        $_SESSION['logged'] = true;
        $_SESSION['login'] = $row['id'];
        $baza->query("UPDATE `users` SET `logtime` = NOW() WHERE `login` = '$login'");
 
   ////////////////////////
  // Od tego momentu mam kod na utworzenie cookie
 /////////////////////
			$idUzytkownika = $row['id']; 
			$zywotnoscCiastka = 60 * 60 * 24 * 30; //na 30 dni
			$unikalnyKlucz = md5(uniqid(rand(), true));
 
			setCookie('autologin', $idUzytkownika . '_' . $unikalnyKlucz, $zywotnoscCiastka);
			$baza->query("UPDATE `users` SET `autologin` = '$unikalnyKlucz' WHERE `login` = '$login'");  //login jest deklarowany przed if jako _POST	
 
 
 
    }
[PHP] pobierz, plaintext 

oraz kod, który wykonuje się za każdym razem podczas przeładowania strony:

[PHP] pobierz, plaintext 
<?php
if(isset($_COOKIES['autologin'])){  //jeżeli istnieje cookie o tej nazwie to:
 
 
 
// do tych dwóch linijek nie jestem pewien.. znalazłem to w internecie i nie do końca to rozumiem	
	$login = substr($_COOKIES['autologin'], -33);
	$autologinKey = substr($_COOKIES['autologin'], strlen($autologinID) + 1);  
 
 
    //Sprawdzamy czy użytkownik istnieje - sądze że zabezpieczenia tutaj na razie zerowe
    $stmt = $baza->prepare("SELECT login FROM users WHERE login=:login AND autologin=:autologin");
    $stmt->bindValue(":login", $login, PDO::PARAM_STR);
    $stmt->bindValue(":autologin", $autologinKey, PDO::PARAM_STR);
    $stmt->execute();
    $row = $stmt->fetch(PDO::FETCH_NUM);
	if($stmt->rowCount()!=0){
        echo 'Zalogowałeś się!';  // chwilowo echo abym wiedział czy działa i stwierdzam że nie działa, gdyż napis nie zostaje wyświetlony
        /*
         * Tworzymy sesję dla zalogowanego uzytkownika z:
         * - informacja, ze uzytkownik jest zalogowany
         * - jego id
         */
        session_start();
        $_SESSION['logged'] = true;
        $_SESSION['login'] = $row['id'];
 
 
			$idUzytkownika = $row['id']; 
			$zywotnoscCiastka = 60 * 60 * 24 * 30; //na 30 dni mamy być zalogowani
			$unikalnyKlucz = md5(uniqid(rand(), true));
 
			setCookie('nicelogin', $idUzytkownika . '_' . $unikalnyKlucz, $zywotnoscCiastka);
			$baza->query("UPDATE `users` SET `autologin` = '$unikalnyKlucz' WHERE `login` = '$login'");	
 
}
 
 
 
 
    }
?>
[PHP] pobierz, plaintext 

Wiem że brakuje zabezpieczeń jak IP lub user_agent. Te dodam sobie później. Na razie problem mam taki: tworzy mi cookie autologin podczas logowania, jednak podczas przeładowania strony ono zostaje skasowane.

Kolejna sprawa: jak naprawię sobie ten drugi skrypt, w jaki sposób najłatwiej sprawdzić czy faktycznie to działa? Jak zamknę przeglądarke i otworze to powinienem być nadal zalogowany, prawda?


-------------
edit
-------------
Temat nadal aktualny. Tworzy mi cookie podczas logowania (wraz ze wpisem do bazy danych klucza):

[PHP] pobierz, plaintext 
setCookie('autologin', $idUzytkownika . '_' . $unikalnyKlucz, $zywotnoscCiastka);
[PHP] pobierz, plaintext 

i podczas sprawdzania przy każdym odświeżeniu strony sprawdzam czy zmienne z cookie zgadzają się z zawartością klucza w bazie:

[PHP] pobierz, plaintext 
	$login = substr($_COOKIES['autologin'], -33);
	$autologinKey = substr($_COOKIES['autologin'], strlen($autologinID) + 1);  
[PHP] pobierz, plaintext 

Tylko chyba coś mi z tym nie działa

Po co napiszesujesz cookies podczas każdego przeładowania? I po co dodatkowo używasz sesji skoro używasz już cookies?

Nadpisuje w bazie i w cookie dla bezpieczeństwa - przy każdy przeładowaniu zmienia wartość klucz. Zapobiega to podszyciu się pod cookie itp.

Dlaczego sesja? a to nie wiem, nie robi się tak? ;> analizując skrypty w necie nie zauważyłem innej metody.

Moja logika:


przy każdym przeładowaniu sprawdzamy:
jak istnieje cookie -> porównujemy klucz z wpisem w bazie -> jeżeli true -> tworzymy sesje

jeżeli false -> wpisujemy hasło / login -> jeżeli się zgadza -> tworzymy sesje / cookie z kluczem i wpis w bazie u użytkownika z kluczem


coś mniej wiecej takiego ;]

Od tego słońca nic nie ogarniam...

Zmień $autologinID na $login.
Drugą sprawą jest ze niepotrzebnie używasz substr skoro wystarczy explode na '_'. Kolejna sprawa to to, że wszędzie operujesz na ciastku autologin a napisujesz nicelogin.

Mam bardzo nie fajny problem.

Testuje sobie to całe tworzenie cookie itp., kod jaki się wykonuje przy logowaniu:

[PHP] pobierz, plaintext 
	if($stmt->rowCount()!=0){
        echo 'Zalogowałeś się!';
        /*
         * Tworzymy sesję dla zalogowanego uzytkownika z:
         * - informacja, ze uzytkownik jest zalogowany
         * - jego id
         */
        session_start();
        $_SESSION['logged'] = true;
        $_SESSION['login'] = $row['id'];
        $baza->query("UPDATE `users` SET `logtime` = NOW() WHERE `login` = '$login'");
 
			$idUzytkownika = $row['id']; 
			$zywotnoscCiastka = 60 * 60 * 24 * 30; //na 30 dni
			$unikalnyKlucz = md5(uniqid(rand(), true));
 
			setCookie('niceteam', $unikalnyKlucz, time() + 31536000);
			setCookie('niceteam_2', $login, time() + 31536000);
			$baza->query("UPDATE `users` SET `autologin` = '$unikalnyKlucz' WHERE `login` = '$login'");	
 
	$cookie = explode('_', $_COOKIES['niceteam']);
 
 
 
 
 
 
    }
[PHP] pobierz, plaintext 

cookie tworzy ładnie - wszystko działa. Jednak gdy przejdę na inną strone to wszystki cookie utworzone się kasują. Co może być winą? ;]

musisz ustalić argument path, by były dostępnie w całej domenie

[PHP] pobierz, plaintext 
setCookie('niceteam', $unikalnyKlucz, time() + 31536000, '/');
setCookie('niceteam_2', $login, time() + 31536000, '/'));
[PHP] pobierz, plaintext