Xwab
Форумыnavigate_nextПрограммирование на PHP

авторизация с помощью сессий
Сообщения
sadiev

Помогите осуществить авторизацию с помощью сессий. вот статья есть http://www.codenet.ru/webmast/php/PHP-Sessions.php но в коментах написано что этот способ не безопасен.

13 Май 2011, 13:06
DarkStalker

по-мойму там все недочёты написаны в комментариях.

13 Май 2011, 13:09
Патриот:)

там в коментариях всё сказанно , в статье гк

13 Май 2011, 13:11
sadiev

как исправить, чтобы пароль и логин не содержались в сессиях? и как ид юзера в сессию засунуть и вытащить?

13 Май 2011, 13:12
Патриот:)

читай мануал

13 Май 2011, 13:13
sadiev

безопасна ли такая авторизация? если пароль и логин введен верно, в сессию вводится переменные - логин юзера и его id. В остальных операциях они и используются. Возможна ли подмена id в куках?

13 Май 2011, 14:40
Патриот:)

чё за бред

13 Май 2011, 14:52
sadiev

Патриот ,  объясни принцип авторизации.  сколько прочел, все никак не пойму...

13 Май 2011, 14:58
Патриот:)

http://php.su/articles/?cat=examples&page=068

13 Май 2011, 15:06
spik

Хмм...
А почему нельзя передавать пароль в сессию? Шифровать же можно
Тем же md5 например.

13 Май 2011, 15:18
Ответить на тему