prihlaseny user

neviem ako mam predat informaciu lebo na prihlasenie.php ma to prihlasi a vytvori sessions a vdaka tomu sa mi potom zmeni odhlasit na prihlasit a opacne ale chcel by somaj vypisat aky user je prihlseny lenze ako mam prebrat udaje myslim prezyvka , heslo z toho prihlasenie bo ked dam include mi to tam vlozi celu stranku Dik

ved pri prihlseni si do session uloz aj prezyvku uzivatela... a vypises ju tam kde potrebujes

mno zalezi hlavne od toho, kde mas udaje o pouzivateloch co sa mozu prihlasit...
mozno vsak postaci daco taketo jednoduche :

podla mna zbytocne vela session neroby dobre
ja ked pracujem z uzivatelmi tak posielam cez session id uzivatela, lvl(hodnota uctu napr admin atd ale v ciselnej forme) a pripadne informacie pre cookies(alebo ine nonstop refreshivne veci)

a vsetko co potrebujem tak ziskam z unikatneho identifikatora tj id

a predpokladam, ze to mas aj patricne osetrene (kvoli bezpecnosti) a nie len tak "volne" ulozene id do session

ja som v tychto "zabezpeceniach" este zaciatocnik, takze tu mam otazku: ako by bolo vhodne to zabezpecit?

DIK.

zacinaju ti aj ostatne skripty so "sesion start();"?

do session podla mna nepatri nic ine ako dvojica user_id a session_id.
davat tam level usera (admin alebo standard user) je uplne zle

Môžeš uviesť aj nejaký hlbší argument, okrem toho, že to je úplne zlé?

iste, kazdy kto si vie precitat session (nielen cudzi ale aj svoju vlastnu) tak ziskava zbytocne vela informacii o tom ako vnutorne tvoja stranka pracuje.
navyse tym nic neziskas. aj tak pri kazdom pristupe (pravdepodobne) v databaze kontrolujes ci je prihlasenie platne, tak mozes rovno vyberat aj level.
ale to je len moj nazor, pre mna za mna mozes mat v session aj heslo

preco by si kontroloval ci je prihlasenie platne v databaze??? predsa overujes session, ci nie? a v inej session moze byt ulozeny napriklad unix timestamp, podla ktoreho zistujes ci uzivatel nebol pridlho neaktivny.

presna odpoved nieje ale moze byt napr zamedzenie viacnasobnemu prihlaseniu
ale to zalezi podla struktury ako to je robene
(aspon ked osm dobre pochopil otazku)

ten lvl posielam preto lebo u uzivatela mam v databaze iba ciselny lvl tj 1 alebo 3
a v inej mam zase priradene 1=admin a 3=vip alebo tak nejak
a podla mna zbytocne zlucovat 3 a viac tabuliek kedze na tom je viac nez len 2 tabulky naviazane

niekde bolo zmienene ci to mam zabezpecene
nj mam ale este nei patricne kedze to je este len v procese vyvoja

Kontrolaplatnosti prihlasenia v databaze ma iste svoje nevyhody, ale ja mam rad vyhody ktore mi z toho plynu. Plna kontrola a okamzite presne informacie o aktivite uzivatelov napriklad.

ehm, kde mas problem zabezpecit session ? session ti teda dava nepresne informacie alebo ako mam chapat tie tvoje argumenty ? nevravim ze je dobre davat do session udaje ako napriklad uroven uzivatela, to urcite nie, ale tie tvoje argumenty by ma asi vobec nepresvedcili keby som o tom nic nevedel a bol by som laik
btw kmsa a ostatni... udaje o uzivatelovi, cize meno, priezvisko, vek, uroven a podobne sa neukladaju do session, je to zbytocne, zatazujuce a neefektivne. kde je problem ulozit do session len povedzme username a to vyuzit na vyhladavanie detailov pri sql query ??
trosku mi uchadza vyznam toho ulozit do session povedzme ten level co tu spominate.. odkial ho ale vezmete ? tipujem ze z sql databazy... preco potom preboha tu hodnotu priradovat este aj do session a vypisovat ju alebo pracovat s nou az odtial ??

zabezpecit session znamena mat dobre nastaveny server. ale oki, mozno su moje argumenty nedostatocne mam tieto udaje rad v databaze a preto to tak robim.

v pripade ze ale bude pristupov na stranku naoaj vela a databaza by bola zahltena kontrolami platnosti prihlasenia a levelu uzivatela a ostatnych veci pri kazdej navsteve stranky, tak to rozhodne ma vyznam dat do session. z databazy to vyberies len pri prihlaseni. usetris si vyber dat (minimalne jeden) pri kazdom zobrazeni stranky.

no ale, pokial to nebude nutne, tak to takto robit nechcem.

no podla mňa server budeš oveľa menej zaťažovať prečítaním súboru so 20znakmi ako pripojnenia na datbázu a následného dopytu ...

jednoducho:
1, šetríš čas
2, menej kódu

el mariachi ma pravdu
Tominator ako vzdy opacnu lepsie je jedna vec kolujuca v systeme a potom jeden dopit na to ako keby som mal jeden dopyt a potom vsetkych milion veci posielat osobytne

ja posielam lvl iba koli lepsiej manipulacii a nechce sa mi spajat milion tabuliek z databazi do jednej

mno neako ste sice odbocili od mojej temy ale hned ten sa mi zda 1.post od ela mi pomohol teraz sice nemozem byt dlho na pc ale hned ako bude cas to spojazdnim

oki, ved keby s tym boli nake problemy ci otazky, tak sem napis a skusime zodpovedat
inak tominator, k tebe proste no comment... daktorym ludom nema zmysel nic vysvetlovat

Je zle ked mam viacej sessionov? A v com je to vlasne zle?

mno neni to zle ved si ich vytvor kolko chces(potrebujes)

nj nieje to hriech ale je to menej prehladne a viac odchytatelne
a zlate pravidlo hovori nechaj co najmanej az ziadne moznosti odchytat informacie lebo nevies nikdy k comu sa moze dostat a horisie ukazat mu tak tvoj system kodu(a to je asi to najhorsie co moze byt)

Do session nebudem davat nejake tajne udaje, ale len sa pytam lebo ste tam pisali ze to nieje uplne dobre mat vela session, ale ked je to len koli tomu...

ja ukladam do session nick uzivatela, IP a prehliadac s ktorym sa prihlasil, a hodnost vzdy cez databazu... iba v administrativnom panely vzdy najprv podla session nick hlada, ci ma ten uzivatel hodnost admin a podobne... ak nema tak ho presmerujem na hlavnu stranku...

neXor - po roku je to veľmi prínosná informácia