שלום

אני מעוניין לדעת איך ומה אני אמור לעשות אם ברצוני להקים אתר שיהיה בו תוכן חסוי והגישה אליו תהיה רק כאשר הוכנסה ססמא לתיבה כלשהי של שם משתמש וססמא, שלב לפני כן - איך אני יוצר ללקוח את הססמא - כלומר, איך כאשר הוא נרשם אני יודע לשמור את הנתונים שהוא הזין בתור ססמא ולשלוח לו בתור אימייל כמו שעושים בהרשמה לפורומים את הפרטים כפי שנקלטו במערכת..??



אם זה לא מספיק ברור - אני רוצה למכור EBOOK, וכאשר לקוח יקנה אותו הוא יוכל לפתוח את הספר רק ע"י ססמא מאוד מסוימת, שאותה הוא יקבל מיד עם סיום הליך ההרשמה, איך אני יוצר ססמא כזאת..???

ואיך אני יודע לקחת את הססמא המיידית הזאת - ולהפוך אותה לאפשרית כאשר הלקוח רוצ הלקרוא את הספר מייד אונליין?? (זה פחות חשוב אבל זה הרעיון הבסיסי..))


תודה

מיכאל

infogetable@gmail.com

את הנתונים של ההרשמה הכי הגיוני לשמור במסד נתונים. אם אתה עובד עם PHP אז סביר להניח שהדרך הכי פשוטה תהיה לשמור אותם במסד נתונים של MySQL. תריץ חיפוש בפורום ותלמד לעבוד עם זה, לפחות באופן בסיסי.

כדי לבצע את ההרשמה, תצטרך לשלוף את המידע ממסד הנתונים, להשוות אותו עם המידע שהמשתמש הזין באתר, ואם הכל תואם ליצור Cookie זמני עם משתנה שיצביע על כך שלמשתמש יש גישה.

בקיצור, תצטרך ללמוד לעבוד עם SQL וCookies בPHP.

cookie can be stolen
i would prefer to store binary data (aka the book)
on the data base and would give access to users which is also on the db use sessions that way the data can be accessed only by php .
and mail a generated key to the email which you need to paste wit you first login to the system

GNU/Linux - Use the source!

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://petition.mac-it.co.il/promote/buttons/petition_text_less.gif]

לא הסברתי את עצמי טוב. הכוונה שלי הייתה להשתמש ב Sessions... העניין הוא שגם הSessions נשמרים לעיתים קרובות באמצעות Cookie זמני.

בכל אופן יש הרבה שיטות להגן מפני "גניבת session", ע"י השוואה של מספרי IP, סוגי דפדפנים וכו'... יש על זה הרבה מידע באינטרנט, ואם רוצים ליצור אתר כדי למכור באמצעותו משהו, חובה ללמוד את זה לעומק.

ציטוט:

במקור נכתב על ידי dimagor העניין הוא שגם הSessions נשמרים לעיתים קרובות באמצעות Cookie זמני.

only if you chose saving the session id on the client

ציטוט:

במקור נכתב על ידי dimagor בכל אופן יש הרבה שיטות להגן מפני "גניבת session", ע"י השוואה של מספרי IP, סוגי דפדפנים וכו'... יש על זה הרבה מידע באינטרנט, ואם רוצים ליצור אתר כדי למכור באמצעותו משהו, חובה ללמוד את זה לעומק.

thants what i said...
if the session expires in an hour even if any one stole your session he cant do anything without your login data
oh and for every important issue on the site add password verification
like on password change and on chekout

GNU/Linux - Use the source!

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://petition.mac-it.co.il/promote/buttons/petition_text_less.gif]