[PHP] Controleren of cookies aan staan*

[Verwijderd]

Hallo,

Ik heb een kleine functie geschreven om te kijken of cookies aan of uit staan in de browser van de bezoeker:

code:

static public function cookiesON()
      {
        setcookie("test", "cookiesON", time() + 360);
        if(isset($_COOKIE["test"]))
        {
            echo "cookies aan";
        }else
        {
        echo "cookies uit";
       }
      }

wanneer ik gewoon de cookies in de browser aan laat staan en ik laad de pagina krijg ik "cookies uit" wanneer ik de pagina gewoon herlaad krijgi k "cookies aan" als ik de pagina erna dan opnieuw blijf laden krijg ik het juiste resultaat "cookies aan". Dus enkel de eerste keer dat ik de pagina laad gaat het mis

[Erkens]

Je weet wat cookies zijn? Kleine stukjes tekst die je naar de browser toe stuurt die je bij de volgende request(s) weer terug krijgt?

Je zult dus _altijd_ een extra request moeten doen om te kunnen zien of cookies worden ondersteund of niet

[CH4OS]

En je echo'd nu sowieso de tekst 'cookies' uit. Nou maakt dat niet veel uit, want mocht het aan staan, dan zie je de 'cookies aan' tekst ook wel, maar enigsinds raar is het wel: het is immers of het een, of het ander. Dus ik zou de cookies uit, in een else doen binnen de if lus.

[Gomez12]

Gewoon na je setcookies een header redirect of een JS redirect doen naar dezelfde pagina...

[Verwijderd]

GJtje schreef op maandag 31 augustus 2009 @ 00:20:
En je echo'd nu sowieso de tekst 'cookies' uit. Nou maakt dat niet veel uit, want mocht het aan staan, dan zie je de 'cookies aan' tekst ook wel, maar enigsinds raar is het wel: het is immers of het een, of het ander. Dus ik zou de cookies uit, in een else doen binnen de if lus.

sorry een foutje in de post van de code. gelijk het nu staat heb ik het dus getest.

Gewoon na je setcookies een header redirect of een JS redirect doen naar dezelfde pagina...

uhm ik doe deze test op elke pagina dus ik ga niet elke request dubbel doen lijkt me niet echt efficient...

Je weet wat cookies zijn? Kleine stukjes tekst die je naar de browser toe stuurt die je bij de volgende request(s) weer terug krijgt?

Je zult dus _altijd_ een extra request moeten doen om te kunnen zien of cookies worden ondersteund of niet

ja ik weet wat cookies zijn.... bestaat er echt geen betere methode om te checke of een gebruiker zijn cookies aan of uit heeft... ik heb de check vooral nodig op de inlog pagina dat is dus de eerste pagina waar de gebruiker op te recht komt, wanneer hij cookies af heeft staan moet hij onmiddelijk een foutboodschap krijgen en niet pas bij een volgende request...

[disjfa]

Verwijderd schreef op maandag 31 augustus 2009 @ 00:38:
[...]
ja ik weet wat cookies zijn.... bestaat er echt geen betere methode om te checke of een gebruiker zijn cookies aan of uit heeft... ik heb de check vooral nodig op de inlog pagina dat is dus de eerste pagina waar de gebruiker op te recht komt, wanneer hij cookies af heeft staan moet hij onmiddelijk een foutboodschap krijgen en niet pas bij een volgende request...

Zet een extra code in je formulier en check deze na versturen op je cookievariabele. klopt deze niet, melding

[Gomez12]

Verwijderd schreef op maandag 31 augustus 2009 @ 00:38:
[...]
uhm ik doe deze test op elke pagina dus ik ga niet elke request dubbel doen lijkt me niet echt efficient...

Simpel gezegd hoef je niet elke request dubbel te doen. Enkel als een gebruiker geen cookie heeft dan hem redirecten naar een speciale pagina ( login pagina bijv ) waar je nog een extra check kan doen op de cookie, of je kan hem gelijk het login scherm voorschotelen ( hij heeft geen cookie, dus is niet ingelogd ).

Door het gewoon op elke pagina te doen zit je juist goed. Je code werkt toch ook gewoon goed afaik.
1e keer heb je nog geen cookie en ben je nog niet ingelogd ( oftewel redirect naar login page ), elke volgende keer ben je wel ingelogd en wordt je niet geredirect...

Je hoeft niet bij elke pageview een cookie vanaf scratch te zetten, hooguit update je de levenstijd met weer een extra uur... Binnen dat uur kun je je browser uitzetten etc. Je cookie blijft staan ( enkele opschoonprogramma's die cookies verwijderen uitgezonderd )

[NMe]

Verwijderd schreef op maandag 31 augustus 2009 @ 00:38:
[...]

ja ik weet wat cookies zijn.... bestaat er echt geen betere methode om te checke of een gebruiker zijn cookies aan of uit heeft...

Hoe had je dat zelf in gedachten? Je browser stuurt alleen cookies mee als ze gezet zijn. Als jij nog geen cookie gezet hebt, kun je dus nergens aan zien of ze al dan niet aan staan. Vervolgens kun je wel een cookie zetten, maar de enige plaats waar je die nieuwe cookie kan uitlezen is bij de volgende request omdat die dan pas met je request meegestuurd wordt (zoals je weet, je weet immers wat cookies zijn).

Dus: hoe had je zelf gedacht uit te kunnen lezen of cookies aan staan dan door een cookie te setten en bij het volgende request te checken of het inderdaad gezet is?

[krvabo]

Even een kleine opmerking tussendoor:

Een JS-oplossing met een hidden iframe, of een AJAXrequest bij een on(DOM)load, is dat geen oplossing?
Met javascript kun je ook cookies zetten, dan maak je even een testcookie ofzo, die je bij een volgende request weer verwijderd.

[Cobalt]

-

[ Voor 100% gewijzigd door Cobalt op 31-08-2009 01:48 ]

[Gomez12]

krvabo schreef op maandag 31 augustus 2009 @ 01:32:
Even een kleine opmerking tussendoor:

Een JS-oplossing met een hidden iframe, of een AJAXrequest bij een on(DOM)load, is dat geen oplossing?
Met javascript kun je ook cookies zetten, dan maak je even een testcookie ofzo, die je bij een volgende request weer verwijderd.

Tja, als iemand geen cookies aan heeft staan ga ik ervanuit dat hij ook geen JS aan heeft staan.

Btw, wat gaat er mis als de controle gewoon op alle pagina's zit?

Hoe ik het doe is het gewoon :
1 : inlogpagina waarop user zijn credentials invult en submit naar zichzelf
2 : inlogpagina checkt credentials en zet cookie en redirect naar opgevraagde pagina
3 : opgevraagde pagina checkt cookie en indien goed pagina tonen, anders redirect terug naar stap 1

Niet ingelogde gebruikers die een pagina opvragen die komen binnen op stap 3 en worden gelijk doorgestuurd naar stap 1.
Stap 2 is enkel een tussenscherm met gefeliciteerd dat u uw inlog onthouden heeft en een header 302 zodat mensen de tekst niet kunnen lezen.
Stap 1 / 2 handelen de cookie af, als deze er eenmaal is dan kan je oneindig stap 3 doen ( tenminste binnen de cookie tijd )

Maar als je hier al problemen mee hebt, zet je cookie tijd eens op 1 minuut en laat een pagina 5 minuten openstaan, zolang er geen nieuwe page-request plaatsvind kan de gebruiker die pagina ook gewoon zien ( is helemaal leuk als je met JS in die pagina een cookie zet, dan in php enkel controleren of die cookie gezet is en dan langdurige caching op je pagina's instellen, door je caching wordt je pagina niet bij de server opgevraagd, door je gecachede JS wordt elke keer een cookie aangemaakt. door slechte php-beveiliging wordt dit cookie ook nog geaccepteerd... )

[Sebazzz]

Gomez12 schreef op maandag 31 augustus 2009 @ 02:46:
[...]

Tja, als iemand geen cookies aan heeft staan ga ik ervanuit dat hij ook geen JS aan heeft staan.

Hoezo? Je hebt niet per sé JS nodig voor cookies of andersom. Ik browse af en toe ook gewoon met JS maar zonder cookies. En ik denk dat je dat op corporate computers ook kan verwachten.

[Cartman!]

Ik zou gewoon gaan ervoor om op de foutpagina een melding te tonen dat de user waarschijnlijk geen cookies accepteert en daardoor niet kan inloggen. Geen cookies = geen login (bij dan althans) dus dan is de melding vrij duidelijk.