[php] inloggen (met koekjes)

[aqua_man]

op mn site moet je voor bepaalde dingen inloggen. bij het inloggen wordt een koekje geschreven met username en password. zo kan ik er makkelijk achter komen of iemand ingelogd is.
maar de members-section zit in een map: "/members", en als je uit die map gaat, bestaat dat koekje niet voor die map ofzo, het komt erop neer dat je dan altijd als "Niet aangemeld" staat, hoe kan je dat voorkomen?

oja, hoe krijg je het voor elkaar mensen af te melden als ze je site verlaten? of wordt dit gewoon gedaan door een kleine tijd in te vullen voor het koekje en deze op elke site te vernieuwen?

[TheDane]

password in cookie zetten lijkt me niet echt veilig

en als je een cookie voor mijn.domein.nl zet, dan is ie zeker ook geldig voor mijn.domein.nl/members

dussuh ...

en uitloggen : cookie verwijderen, of korte lifetime nemen (en dan inderdaad bij iedere pageview renewen)

[Nielsz]

sessions.

[chris]

Waar zet je de cookie? Want een cookie is altijd maar geldig voor een bepaald onderdeel van het domein. Weet je wel zeker dat je '/' als domein hebt ingevuld?

[martinvw]

Als ik het zo lees wordt de cookie neergezet in de map members dus daarom is hij in de root niet uit te lezen.

Een cookie laten vervallen als de gebruiker de browser afsluit doe je door bij expire null op te geven.