Autor Zpráva
bigi
Profil *
#1 · Zasláno: 14. 8. 2005, 12:24:12
Odpovědět Citovat
Mám na stránkách přihlašování uživatelů pod individuálními hesly, vždy při přihlášení se vytvoří cookie a podle toho server pozná že má uživatel přístup. Ale přihlašování mi někdy funguje, a někdy dělá problémy (např. po zadání správného loginu a hesla se nepřihlásí, nebo chce údaje i při přechodu na další stránku...). Díky
Přikládám zdrojový kód který je na začátku každé stránky:
<?php

$user_passwords = array (
"uzivatel1" => "heslo1",
"uzivatel2" => "heslo2",
"uzivatel3" => "heslo3"
);

$logout_page = "logout.php";

$login_page = "login.php";

$invalidlogin_page = "invalidlogin.php";



if ($action == "logout")
{
Setcookie("logincookie[pwd]","",time() - 600);
Setcookie("logincookie[user]","",time() - 600);
include($logout_page);
exit;
}
else if ($action == "login")
{
if (($loginname == "") || ($password == ""))
{
include($invalidlogin_page);
exit;
}
else if (strcmp($user_passwords[$loginname],$password) == 0)
{
Setcookie("logincookie[pwd]",$password,time() + 600);
Setcookie("logincookie[user]",$loginname,time() + 600);
}
else
{
include($invalidlogin_page);
exit;
}
}
else
{
if (($logincookie[pwd] == "") || ($logincookie[user] == ""))
{
include($login_page);
exit;
}
else if (strcmp($user_passwords[$logincookie[user]],$logincookie[pwd]) == 0)
{
Setcookie("logincookie[pwd]",$logincookie[pwd],time() + 600);
Setcookie("logincookie[user]",$logincookie[user],time() + 600);
}
else
{
include($invalidlogin_page);
exit;
}
}
?>
Časová prodleva: 3 dny
krteczek
Profil
#2 · Zasláno: 17. 8. 2005, 07:39:19
Odpovědět Citovat
já to mám takhle, a funguje mi to dobře:
(je to přihlášení pro jednoho člověka ale jde to upravit...) 

<!-- PŘIHLAŠOVACÍ FORMULÁŘ -->

<div>

<h3>Přihlášení</h3>

	<form name="login" id="login" action="index.php" method="post">

		<table>

			<tr><td><label for="log_jmeno" >Jméno:</label></td><td><input id="log_jmeno" type="text" name="log_jmeno"></td></tr>

			<tr><td><label for="log_psw" >heslo:</label></td><td><input id="log_psw" type="password" name="log_psw"></td></tr>

			<tr><td colspan="2"><input type="submit" value="přihlásit">

		</table>

	</form>	

</div> 

<?php

//****************************************************************

//					DEFINICE JMÉNA A HESLA

//

		define("Jmeno_usera","jmeno");

		define("Heslo_usera","heslo");

		$hash=crypt(Jmeno_usera.Heslo_usera,"gdtw");

		define("Kontrola_loginu",$hash);

//****************************************************************

//                                     KONTROLA POST PŘIHLÁŠENÍ

//

if((!empty($_POST['log_jmeno']))and (!empty($_POST['log_psw'])))

	{

		$porovnej=crypt($_POST['log_jmeno'].$_POST['log_psw'],"gdtw");

		if($porovnej==Kontrola_loginu)

			{

				setcookie("log",Kontrola_loginu,(time()+900));

				header("location: /");

			}

	}	

//*************************************************************

//        KONTROLA EXISTENCE COOKIES A JEJÍHO OBSAHU  A ZNOVU ZAPSÁNÍ 

//        PŘI PŘECHODU ZE STRÁNKY NA STRÁNKU  V ČASOVÉM LIMITU

//

if((isset($_COOKIE['log']))and($_COOKIE['log']==Kontrola_loginu)) 

	{

		setcookie("log",Kontrola_loginu,(time()+900));

	}

//*************************************************************

//         ODHLÁŠENÍ Z ADMINU

//

if((isset($_COOKIE['log']))and($_COOKIE['log']==Kontrola_loginu)and(!e mpty($_GET['odhlasit']))and($_GET['odhlasit']=='ano'))

	{

		setcookie("log","",(time()-10));

		header("location: /");

	}

?>

krteczek
Hugo
Profil
#3 · Zasláno: 17. 8. 2005, 07:47:02
Odpovědět Citovat
bigi

A je nejaky duvod proc nepouzivas session? Jsou mnohem spolehlivejsi nez cookies.
krteczek
Profil
#4 · Zasláno: 17. 8. 2005, 09:35:11
Odpovědět Citovat
2Hugo: v čem jsou kokies nespolehlivé???
krteczek
Hugo
Profil
#5 · Zasláno: 17. 8. 2005, 09:47:34
Odpovědět Citovat
krteczek

Daji se vypnout
krteczek
Profil
#6 · Zasláno: 17. 8. 2005, 10:12:00
Odpovědět Citovat
no to ano, ale pokud dotyčný ví že to tak funguje tak není problém...
krteczek
Hugo
Profil
#7 · Zasláno: 17. 8. 2005, 10:35:10
Odpovědět Citovat
krteczek

Ano, pokud to vi ...
tark
Profil
#8 · Zasláno: 17. 8. 2005, 23:04:33
Odpovědět Citovat
Existuji session s dobou platnosti mesic? Pokud ne, tak je jeste stale pouzivat nebudu :-))
Časová prodleva: 3 dny
miso
Profil *
#9 · Zasláno: 20. 8. 2005, 12:55:59
Odpovědět Citovat
Nahodou neviete ako spravim select zo zakryptovanej cookie? teda nieco ako where blablabla=$cookie :)
Leo
Profil
#10 · Zasláno: 20. 8. 2005, 16:39:11
Odpovědět Citovat
Vztah session a cookies neni takovy, ze by to byly dve reseni tehoz problemu. Ovsem pokud hodlate udelat aplikaci tak, ze se spoleha na cookies s platnosti 1 mesic, tak vas nastaveni prohlizecu rady uzivatelu nepotesi. Leo
tark
Profil
#11 · Zasláno: 20. 8. 2005, 17:07:17
Odpovědět Citovat
Leo, je to možný, jenomže tyhle apps jsou pro mou soukromou potřebu a .. kdyby je někdo smazal, tak se v zásadě nic nestane :-) a navíc, já vím, odkud se loguju, umím se odhlašovat (v cookie místo příhlašovacích údajů slovo NEPŘIHLÁŠEN) apod.

kdybych dělal nějaký komerční či důležitější věci, tak to samozřejmě udělám jinak (= cookiekey platný jen po určitou dobu apod.)
Časová prodleva: 19 let
Toto téma je uzamčeno. Odpověď nelze zaslat.

0