Hallo,
Het standaard gedeelte van mijn site is nu af maar ik stuit tegen een probleem. Na een bepaalde tijd kan ik niet meer uitloggen. Ook cookies verwijderen lukt opeens niet meer. Ik heb een pagina aangemaakt waar alleen dit in staat:
Op Mozilla werkt dit prima en word gebruikersnaam geleegd, maar bij IE zie ik mijn gebruikersnaam nog steeds staan, hij wil maar niet worden verwijderd. En hierdoor kan ik op mijn site dus ook niet meer uitloggen. Kan iemand me helpen of zeggen wat ik nu moet doen?
ik weet niet hoe of wat, maar ik kon opeens weer inloggen en uitloggen. (maar waarschijnlijk kan ik over een kwartiertje weer niet uitloggen. dan zal ik die code eens proberen)
// Cookie met daarin het Sessie id ongeldig maken
if (ini_get("session.use_cookies")) {
$params = session_get_cookie_params();
setcookie(session_name(), '', time() - 42000,
$params["path"], $params["domain"],
$params["secure"], $params["httponly"]
);
}
// Sessie vernietigen
session_destroy();
?>
Werkt op dezelfde manier als gewone variabelen!
Als je het gaat gebruiken voor inlogsystemen en dergelijke, dan moet je wel eventjes op google kijken, want er bestaat ook nog zoiets als Session Hijacking enzo...
Sessies kun je wel stelen, maar dat kan knap ingewikkeld zijn als je een goede beveiliging maakt. Als je een goed inlogsysteem wil, waarbij je bijvoorbeeld ingelogd bent als je cookie voldoet aan een aantal eisen, dan zou ik cookies en sessies combineren :)
Zelf ben ik aan het kijken hoe sessies en cookies veiliger kunnen...