prihlasenie uzivatela

neopagan · Napísal **neopagan**: 17.06.2009 15:13

Mam jednoduche prihlasovanie na stranke riesene tymto sposobom:

Kód:

$vyber = mysql_query("SELECT * from `uzivatelia` where `meno` ='".mysql_escape_string($_POST['meno'])."' AND pass`='".md5($_POST['password'])."' LIMIT 1");
         $row = mysql_fetch_assoc($vyber);
         if(mysql_num_rows($vyber) == 1) {
            $_SESSION['user']   = $row;  ... 

Otazka1: je takyto sposob mysql_query bezpecny, alebo mam POST meno a heslo este nejak osetrit?

Otazka2: Viete mi poradit, ako co najjednoduchsie spravit, aby uzivatela po nejakej dobe automaticky odhlasilo?

Vdaka

Flety · Napísal **Flety**: 17.06.2009 15:42

@2: Ku každému prihláseniu si zapisuj čas prihlásenia(session, db, cookies) potom phpčkom porovnávaj aktuálny čas a čas prihlásenia napríklad v unixovom formáte a keď bude rozdiel vyšší ako požadovaný čas tak vykonáš akciu ako keby užívateľ klikol na "odhlásiť"

stenley · Napísal **stenley**: 17.06.2009 15:57

1. pozri si tiez mysql_real_escape_string, pripadne aj magic quotes

Snacker · Napísal **Snacker**: 17.06.2009 16:04

Ano je to pravda co pise Flety no dajme tomu, ze si tam nastavis cas 30 min. Beham si po stranke, citam, pisem atd. a naraz ma to len tak vyhodi po 30 minutach. Mozno by bolo dobre ak by sa cas updatoval po kazdom novom otvoreni php suboru. Najprv by som ho porovnal ak by bol viac ako 30 min necinny tak by som ho logoutol a ak nie tak by som updatol dalsich cerstvych 30min. Teda by ho vyhodilo iba vtedy ak by po dobu 30 min bol necinny na web stranke.

Blackshadow · Napísal **Blackshadow**: 17.06.2009 17:05

Ved tak to aj funguje predsa.. Ja nic take na svojom webe nemam, a po urcitom case ma to odhlasi

p360t · Napísal **p360t**: 17.06.2009 18:04

http://sk2.php.net/manual/en/session.co ... e-lifetime

Svolo · Napísal **Svolo**: 17.06.2009 19:02

Presne presne. Konfiguracia session-u na serveri

Sama sa zrusi po urcitom case necinnosti, cize ked server od teba nebude dostavat urcitu dobu poziadavky tak session s tebou automaticky maze a tym padom odhlasi

Tominator · Napísal **Tominator**: 17.06.2009 19:42

No a rovnaký problém som mal na www.ucivo.sk -> písal si dlhú látku a medzičasom ťa odhlásilo. Riešenie: autologin

Flety · Napísal **Flety**: 17.06.2009 20:44

Tominator, skôr riešenie: prekonfigurovať server, nemyslíš, že je to jednoduchšie?

prihlasenie uzivatela

Podobné témy