Sessies en veiligheid
1 = members
2 = mod
3 = admin
ff als voorbeeld.
Is het genoeg om 1maal de login te controleren en de gegevens [user/pass/perms] op teslaan in sessies of is het verstandig elke keer op elke pagina te controleren of de user/pass/perms combinatie geldig is?
Dit alles ondersteund met MySQL, dus alle user gegevens staan in een tabel.
Gewijzigd op 26/01/2005 10:40:00 door Jasper v R
Het word all veiliger als de standaard map waar ze instaan word verandert, dit kan je zelf doen met php door een session function.
Of weet iemand een andere oplossing om deze login veilig(er) te maken?
Dan controleer ik bij de login gewoon of de username/password combinatie bestaat in de database. Username en de permissies sla ik in sessie op zodat ik snel kan controleren of iemand toegang heeft tot een bepaald gebied en zoja ik meteen zijn username kan opnemen in de pagina.
Bedankt voor de reacties!
omdat sessies bestanden zijn op de server moet het weer worden gelezen.
Wat je dus kan doen in je url een soort sessie id.
en dan bij elke pagina $_GET['sessieid'] controleren als hij bestaat in de database en ip en cookie controleren.
en dan heb je user id enz
voorbeeld om een sessie id te maken.
$sess =md5(uniqid(rand(), true));
noem maar wat ;)