|
|
|
| попробую обьеснить что я хочу ,чтоб было понятней
верху находится session start
из post приходит логин и пароль , потом они заносятся в переменные и сверяются с базой данных и выводит некоторые данные и если логин и пароль совпадают то он переходит на туже страницу
header('Location: index.php?idlook='.$id);
и еще создается ссесия
$_SESSION['access'] = $myrow10['login'];
вот мне не понятно через что передать пароль и логин чтоб потом сверять с базой
session_register() вроде уже нельзя использовать
$HTTP_SESSION_VARS но вроде читал что это раньше так делалось
что то мне говорили о $_REQUEST тока чета не могу вообще нечего нормального про него прочитать ,так и непонял как оно действует
или как щас вообще делается ? | |
|
|
|
|
|
|
|
для: kvins
(27.02.2011 в 16:06)
| | если я правильно понял, 100 раз зашифрованной кукой или пост | |
|
|
|
|
|
|
|
для: alexander95
(27.02.2011 в 17:36)
| | тока я вас не понял)) яж говорю что я не знаю как даже сделать. примеры в интернете старые и уже бесполезные
мне надо записать их логин и пароль (вот тут и вопрос через что) и потом использовать вместо того чтоб еще раз отсылать логин и пароль через пост | |
|
|
|
|
|
|
|
для: kvins
(27.02.2011 в 17:53)
| | а в $_SESSION можно передавать переменные? или в setcookie делать? | |
|
|
|
|
|
|
|
для: kvins
(27.02.2011 в 23:43)
| | Мне может и показалось но вы вроде сами и ответили на свой вопрос:
>и еще создается ссесия
>$_SESSION['access'] = $myrow10['login'];
На любой другой странице попробуйте
sesion_start();
echo $_SESSION['access']; | |
|
|
|
|
|
|
|
для: tvv123456
(27.02.2011 в 23:54)
| | ахахах не поверишь ща сам тока догадался =) проверил а потом сюда захожу и вы написали =)
просто ступил эх
ну все равно спс за ответ | |
|
|
|
|
|
|
|
для: kvins
(27.02.2011 в 23:58)
| | кстати я случайно как то проверил зашел через url без авторизации на страничку пользователя
и там Notice: Undefined index: access in w:\home\localhost\www\new\index.php on line 98
это echo 'Hello, '. $_SESSION['access'];
может ли хакер воспользоватся этим?? | |
|
|
|
|
|
|
|
для: kvins
(28.02.2011 в 00:11)
| | может. используйте if(isset($_SESSION... | |
|
|
|