Heb ff een vraag over Login. Ik heb een session handler die werkt met Mysql. Die simuleert gewoon een normale session alleen dan met een database. (expiry is normal session expiry)
Nu heb ik ook een login, elke keer dat een gebruiker inlogt wordt in een table de userid, sessionid, userlevel, expirytime (een maand) opgeslagen zodat ik snel kan checken of de user xs heeft.
maar als ik nu de brouwser sluit word de session van de session handeler vernietigt, maar er blijft wel een cookie met de (sessionid + userid + expiry).
Nu wil ik elke keer dat ik de gebruiker op de pagina komt dat ik door middel van die 3 gegevens weer kan inloggen.
Kan ik nou die sessionid van die cookie gebruiken om weer een session aan te maken met de zelfde sessionid.
of moet ik eerst checken of de session in de cookie en dbase klopt. Dan een nieuwe maken en alles updaten ?
dus vraag een kan ik me session met de zelfde id weer openen
en nog een vraag... is dit wel een veilige methode ?
dingen om die ik gebruik om de veiligheid te vergroten
-classes die kunnen niet vanaf de url gerunt/geset worden.
-ik unset alle variables op het begin van het script die niet van buiten mogen komen.
-ik haal alle variables alleen waar vandaan ze gehaald mogen worden. Dus $HTTP_COOKIE_VARS als het van cookies moet komen enz.
-verder mot ik nog ff bouwen dan vreemde tekens niet toegesteen zijn en -- ook niet.
pfff.. wat een tekst
Nu heb ik ook een login, elke keer dat een gebruiker inlogt wordt in een table de userid, sessionid, userlevel, expirytime (een maand) opgeslagen zodat ik snel kan checken of de user xs heeft.
maar als ik nu de brouwser sluit word de session van de session handeler vernietigt, maar er blijft wel een cookie met de (sessionid + userid + expiry).
Nu wil ik elke keer dat ik de gebruiker op de pagina komt dat ik door middel van die 3 gegevens weer kan inloggen.
Kan ik nou die sessionid van die cookie gebruiken om weer een session aan te maken met de zelfde sessionid.
of moet ik eerst checken of de session in de cookie en dbase klopt. Dan een nieuwe maken en alles updaten ?
dus vraag een kan ik me session met de zelfde id weer openen
en nog een vraag... is dit wel een veilige methode ?
dingen om die ik gebruik om de veiligheid te vergroten
-classes die kunnen niet vanaf de url gerunt/geset worden.
-ik unset alle variables op het begin van het script die niet van buiten mogen komen.
-ik haal alle variables alleen waar vandaan ze gehaald mogen worden. Dus $HTTP_COOKIE_VARS als het van cookies moet komen enz.
-verder mot ik nog ff bouwen dan vreemde tekens niet toegesteen zijn en -- ook niet.
pfff.. wat een tekst
:strip_icc():strip_exif()/u/7418/the_hat_icon.jpg?f=community){kind=icon}
:strip_exif()/u/18993/logo.gif?f=community){kind=logo}
Dit topic is gesloten.