Sesija+Cookie

Kagi nemoku nei sesijos nei cookie o kai bandau ka nukopyt is php.net meto tik klaidas

kaip man uzkoduoti sesija

$user="$n|$p";

ir $user irasyt i cookie ?

o paskuj kaip nuskaityt ir iskoduot

manau cia saugiausias budas puslapi kuriant

Siaugiau yra daryt sitaip:

sugeneruoji random koda ir irasai ji i kuki

Tuo random kodu pavadini sesija.

tikrini ar is kukio istraukta sesija egzistuoja (su tokiu pavadinimu)

 

login ar dar kazkoks velnias saugus:

<php
session_start();
$kods = rand(0,10).rand(0,10).rand(0,10).rand(0,10).rand(0,10).rand(0,10);
$reik = 'reiksme';
setcookie('omg', $kods, time() + 9999999);
$_SESSION[$kods] = $reik;
?>

 

<php
session_start();
$kukis = $_COOKIE['omg'];
if (!isset($_SESSION[$kukis])) {
die("prisijunk");
}
//rodom tinklapi prisijungusiem ar ka nors pan...
echo $kukis; // isspausdins sugeneruota pirmame faile random koda
echo $_SESSION[$kukis]; // isspausdins 'reiksme'
?>

 

Netestavau, bet turetu veikt?

Redagavo Kovo 28, 2008 Plx

as kitaip jau sugalvojau ir darau :) priskiriu prie ipo duomenis ir tkrinu

Saugumo tai cia nematau, kur saugiau. Ir kam ta sausaini (cookie) be reikalo kisti su sugeneruotu kodu?

 

Sausainis yra saugomas vartotojo puseje, o sesijos duomenys saugomi serveryje.

 

Ir isvis cia nesamone "if (!isset($_SESSION[$kukis]))", nes tu tiesiog patikrini ar yra pradeta sesija ($_SESSION[$kukis])).

 

<php
session_start();

$_SESSION[vartotojas] = 'tomas'; //nusakome vartotojo varda
?>

<php
session_start();

if ($_SESSION[vartotojas] == 'tomas')) {//tikriname vartotoja pvz is kokios mysql duomenu bazes arba is textinio failo
echo "rodome puslapi";
}
else
{
echo "prisijunk";
}
?>

Redagavo Balandžio 2, 2008 Grave

<php
session_start();

$_SESSION[vartotojas] = tomas; //nusakome vartotojo varda
?>

Kabutes pamiršai. Pagal standartus turėtų būti

$_SESSION['vartotojas'] = 'tomas';

;)

Teisus t-mix ;)

Ko prase ta ir parasiau.. Ne mano skirtumas kam tai jis naudos ir ar tai bus naudinga.