Login/beveiliging met PHP SESSION

Overzicht Reageren

Sponsored by: Vacatures door Monsterboard

Stefan H

stefan H

02/12/2014 23:29:40
Quote Anchor link
Graag zoek ik advies over SESSIONS in PHP

wat ik wil is een login systeem en een aantal pagina's beveiligen met SESSIONS .

Wat ik nu doe is als een gebruiker inlogt set ik zijn ID uit mijn database in een SESSION['user'].

wat ik dan doe bij de beveiligde pagina's is controleren of deze SESSION ISSET en wat de waarde dan is zodat ik weet over welke gebruiker het gaat. als deze waarde niet klopt redirect ik deze naar de login pagin

Nu vraag ik me alleen af hoe veilig is dit en wat moet ik doen om dit eventueel veiliger te maken ?

als ik google op SESSIONS krijg ik ik veel forums en teksten van +/- 6 a 7 jaar geleden maar denk dat er inmiddels een hoop veranderd is. Of zijn SESSIONS achterhaald ?

hoop dat iemand mij wat tips kan geven

Alvast bedankt
 
PHP hulp

PHP hulp

23/04/2024 10:27:38
 
- Ariën -
Beheerder

- Ariën -

02/12/2014 23:55:41
Quote Anchor link
Sessions zijn zeker niet achterhaald, zolang je maar de $_SESSION-variabele (eigenlijk een 'global' genoemd) maar gebruikt.

session_register(), session_is_registered() is daarentegen wél oud.
 
Stefan H

stefan H

02/12/2014 23:58:46
Quote Anchor link
Oke bedankt voor je reactie,

Maar zoals ik nu doe is dit dan veilig en de juiste manier van gebruik ?

een klein voorbeeldje
Code (php)
PHP script in nieuw venster Selecteer het PHP script
1
2
3
4
5
<?php
if(isset($_SESSION['group'])){
    echo '<meta http-equiv="refresh" content="0; url=../index"> ';
}
?>

op de volgende pagina controleer ik dan de waarde
 
- Ariën -
Beheerder

- Ariën -

03/12/2014 00:25:55
Quote Anchor link
Sessies zijn veilig te gebruiken. Zolang je maar de juiste dingen opslaat.
Wachtwoorden of andere beveiligde data zou ik er NIET in opslaan uit veiligheidsoverwegingen.
Gewijzigd op 03/12/2014 00:26:18 door - Ariën -
 
Frank Nietbelangrijk

Frank Nietbelangrijk

03/12/2014 00:55:32
Quote Anchor link
Ik zou echo '<meta http-equiv="refresh" content="0; url=../index"> '; vervangen voor:
Code (php)
PHP script in nieuw venster Selecteer het PHP script
1
2
3
4
<?php
header('Location: ../index');
exit;
?>
 
Ferdi R

Ferdi R

30/12/2014 18:14:38
Quote Anchor link
Ik zoek een goede class om te gerbuiken, wat vinden jullie van de class op de onderstaande website?
Ik begrijp alleen stap 1.2 niet.

http://www.wikihow.com/Create-a-Secure-Session-Managment-System-in-PHP-and-MySQL
 
Frank Nietbelangrijk

Frank Nietbelangrijk

30/12/2014 18:35:54
Quote Anchor link
Stap 1.2 maakt een nieuwe DATABASE-gebruiker met beperkte rechten aan. Dit zal bij veel shared host providers -denk ik- niet werken omdat dit dan via de adminpanel dient te gebeuren. Verder toont het artikel wel aan hoe je dus sessies kunt opslaan in de database. Kan handig zijn als je wilt bijhouden wie er online is.

Wat ik jammer vind is dat allerlei eigen gekozen sleutels hardcoded in de class zijn opgenomen wat bad practice is maar dit kun je natuurlijk wijzigen en ze in de config aanmaken.

Toevoeging op 30/12/2014 18:41:05:

Mits je voldoende rechten hebt kun je stap 1.1 t/m 1.3 zo vanuit phpMyAdmin onder de tab SQL verrichten. Alleen moet je na stap 1 wel even de nieuwe database selecteren.
 



Overzicht Reageren

 
 

Om de gebruiksvriendelijkheid van onze website en diensten te optimaliseren maken wij gebruik van cookies. Deze cookies gebruiken wij voor functionaliteiten, analytische gegevens en marketing doeleinden. U vindt meer informatie in onze privacy statement.