php Prisiloginimas

Sveiki, pradėjau mokytis php ir mąstau kaip pasidaryt paprastą prisiloginimą.

Suprantu kad vart.vardas ir slaptažodis turi būt patikrintas su esančiu duomenų bazėje. O kas vyksta kai duomenys teisingi? Tiesiog nukreipti i kitą puslapį, is kurio būtų galima atlikti vartotojui priklausančius veiksmus būtų nesaugu, nes bet kas ten nuėjęs gautų priėjimą. Gal kas papasakosit kaip vyksta prisiloginimas?

Tikrink prisijungimą kiekvienam puslapy.

Dazniausiai yra zaidziama su sesijomis. T.y. sukuriamas koks nors sesijos elementas, pvz "prisijunges", kurio reiksme - prisijungusio vartotojo id. :blink:

Dar galima bandyti (jei su sesijom per sudetinga) cookiuose saugoti ivesta vartotojo varda ir password'a (jo hash'a), bet taip yra nesaugiau (cookius galima lengvai pavogti) ir labiau apkraunama sistema (kiekviename zingsnyje reikia tikrinti ar geri duomenys). :)

if (!check_user($username,$password)){echo 'tu neprisijunges';exit;} else {likes puslapis ir t.t;}

if (!check_user($username,$password)){echo 'tu neprisijunges';exit;} else {likes puslapis ir t.t;}

 

o kur f-jos check_user(); aprašymas etc? :blink:

Žaliems tai tikrai neaišku...

Redagavo Vasario 17, 2008 crezzyman

o kur f-jos check_user(); aprašymas etc? :blink:

Žaliems tai tikrai neaišku...

 

Taigi turbūt jei jis mokos php, šitą tikrai turėjo suprast :)

Kai prisijungi -

<?php
session_start();
if ($vardas == "tomas" && $pass == "manovardastomas1337") {
$_SESSION["baravykas"] = $vardas;
echo '<script>window.location="prisijunges.php"</script>';
}
?>

 

prisijunges.php

 

<?php
session_start();
if (!isset($_SESSION["baravykas"])) {
die("Tu neprisijunges");
}
//O cia rodom ka turi matyt prisijunge.
?>

Redagavo Vasario 17, 2008 Plx

Kai prisijungi -

<?php
session_start();
if ($vardas == "tomas" && $pass == "manovardastomas1337") {
$_SESSION["baravykas"] = $vardas;
echo '<script>window.location="prisijunges.php"</script>';
}
?>

 

prisijunges.php

 

<?php
session_start();
if (!isset($_SESSION["baravykas"])) {
die("Tu neprisijunges");
}
//O cia rodom ka turi matyt prisijunge.
?>

 

Ir tiek užtenka?

Ir tiek užtenka?

Taip, principas toks. Tik, kaip matai, ten pritaikyta tik vieno vartotojo prisijungimui. Jei noresi tureti daugiau vartotoju, tai reiks ta patikrinimas daryti skaitant vartotoju duomenis is duomenu bazes. -_-

Ačiū -_-

Pradžiai gerai ir vienas o poto galima tobulint.