יש לי קובץ login, וקבץ פאנל למשתמשים, קובץ הlogin בסדר גמור, אבל בפאנל יש את התנאי הבא:

קוד PHP:

 if((empty($_COOKIE['client']) AND empty($_COOKIE['pass'])) OR (empty($_SESSION['client']) AND empty($_SESSION['pass']))) 


כמו שאתם רואים, תנאי זה נוצר כדי לזהות אם המשתמש מחובר או לא. כשאני משתמש ב- COOKIE הכל אחלה אבל אם אני משתמש ב- SESSION זה לא עובד...
כדי לראות מה קורה הוספתי את השורה הבאה:

קוד PHP:

 var_dump($_SESSION); 


הפלט הוא:

קוד:

array(2) {   ["client"]=>   string(5) "agzoz"   ["pass"]=>   string(40) "274617a69e01e835efa407aaab146e3f0fe9c685" }

עוד קצת קוד יעזור. זה יכול להיות מהמון סיבות.

השתמשת בsession_Start()?

קוד PHP:

<?php
session_start();
if((empty($_COOKIE['client']) AND empty($_COOKIE['pass'])) OR (empty($_SESSION['client']) AND empty($_SESSION['pass'])))
{    
    header("Location:login.php");
    exit;
}
?>

והנה הקוד טיפה יותר מסודר (בקטע ההתנייה) :

קוד PHP:

<?php
session_start();
if(
    (
        empty($_COOKIE['client']) AND empty($_COOKIE['pass'])
    ) 
    OR 
    (
        empty($_SESSION['client']) AND empty($_SESSION['pass'])
    )
)
{    
    header("Location:login.php");
    exit;
}
?>

בס"ד

לפי מה שאתה מראה צריך לעשות AND ולא OR

הSESSION אוטמטי מתלבש על העוגיות כך שאתה לא צריך לבצע גישה אליו בכלל!

הבעיה היא כנראה בלינק - בלינק חייב להיות הקישור עם הSID (סתכל בתיעוד כאן למטה)

לפי דעתי אתה צריך לוותר על הסיסמא בsession או בבדיקה בכלל כי מה יש לך לעשות עם מישהו שיש לו סיסמא מוגדרת אבל יוזר אין לו?

לפי דעתי אתה צריך לעבוד רק עם session (ובנוסף רק עם יוזר)
תבדוק רק אם הוא קיים, אם הוא לא, תבדוק אם קיימת עוגיה, אם היא קיימת תכניס אותה לsession ותמשיך משם.
אם session לא קיים, ועוגייה לא קיימת, רק אז תכניס אותו לעמוד הlogin.
משהו כזה:

קוד PHP:

 if(!isset($_SESSION['client']))
  if(isset($_COOKIE['client'])) {
    $_SESSION['client'] = sv_clCheck($_COOKIE['client'], $_COOKIE['pass']); //User checkUp, make the function return false if the user doesn't exist
    $_SESSION['client'] == false ? cl_redirect("login.php") : continue;
  } else {
    cl_redirect("login.php");
  } 


יש לנו שם משתמש וסיסמא, שכחת רק לתת לנו את הכתובת של האתר

אוקי.... יש לי 3 תגובות...
1) ל- yytg-

ציטוט:

הבעיה היא כנראה בלינק - בלינק חייב להיות הקישור עם הSID (סתכל בתיעוד כאן למטה)

זה תלוי בהגדרות השרת, ברוב השרתים כיום ה- SID נמצא בתוך עוגייה בגלל שדרך הלינק זה חתיכת חור אבטחה, כמובן שגם בשרת שלי ההגדרה היא לפי עוגיות, (זה מה שקורה שקוראים את ההסבר בחלקים )

ציטוט:

הSESSION אוטמטי מתלבש על העוגיות כך שאתה לא צריך לבצע גישה אליו בכלל!

עכשיו ממש בלבלת אותי כי לפני רגע אמרת שה- SID נמצא בלינק

ציטוט:

לפי מה שאתה מראה צריך לעשות AND ולא OR

לא, זאת הבעיה, אני רוצה שזה יקרה או שיש SESSION או שיש COOKIE או שיש את שניהם, אבל לא רק שיש את שניהם..
הבעיה ממש מוזרה כי מצד אחד היא לא בתנאי.. כי העוגיות עובדות, אבל מצד שני, SESSION נמצא... אז איפה הבעיה?

2)ל- GreenBerret-

ציטוט:

לפי דעתי אתה צריך לוותר על הסיסמא בsession

מדובר במשהו שיכול לעבוד, אז למה לא?

ציטוט:

מה יש לך לעשות עם מישהו שיש לו סיסמא מוגדרת אבל יוזר אין לו?

ומה יש לי לעשות עם משתמש שאין לו ססמא? אני רוצה כמה שיותר לסנן תהליכים, אם משתמש מגיע למצב שהוא על בטוח לא יכול לבצע בדיקה, אני ישר מעיף אותו...

ציטוט:

פי דעתי אתה צריך לעבוד רק עם session

ציטוט:

מיותר לחלוטין תבדוק רק אם הוא קיים, אם הוא לא, תבדוק אם קיימת עוגיה, אם היא קיימת תכניס אותה לsession ותמשיך משם. אם session לא קיים, ועוגייה לא קיימת, רק אז תכניס אותו לעמוד הlogin.

ואני חוזר ואומר.. למה להסתבך? יש דרך טובה יותר...

קוד PHP:

 $_SESSION['client'] == false ? cl_redirect("login.php") : continue; 


למה אתה משתמש ב- continue? זאת לולאה?

בס"ד


ציטוט

ציטוט:

זה תלוי בהגדרות השרת, ברוב השרתים כיום ה- SID נמצא בתוך עוגייה בגלל שדרך הלינק זה חתיכת חור אבטחה, כמובן שגם בשרת שלי ההגדרה היא לפי עוגיות.

מי שאין לו עוגיות אין אפשרות אחרת חוץ מלהשתמש בSID
תסתכל בתיעוד ותראה שאם לבן אדם יש תמיכה בעוגיות אז הSID יהיה שווה לכלום

השימוש ב-PHPSESSID כחלק מהכתובת והשימוש בעוגיות הן אותו חור אבטחה בדיוק, כל עוד המתכנת לא יודע לסגור את החור הזה... ההבדל היחיד הוא שבשימוש ב PHPSESSID כחלק מהכתובת קיים סיכוי גדול יותר ל"גניבת סשנים".

זה לא מתפקיד ה-PHP לדעת לתכנת נכון

בברכה,
דקל

"מתכנת זה אדם שפותר בעיה שעל קיומה לא ידעת, בדרך שאינך מבין"

ואיך אני סוגר את החור?

בס"ד

לפי מה שאתה אומר - צריך לעשות שיהיה ביסוס של הSESSION לפי הIP שזה אפשר לעשות בקלות (REMOTE ADDR)
וזה כמובן עדיף מלשמור את הסיסמה בעוגיות (כך בכל אופן נראה לי) בגלל שאז מי שיודע יכול להעתיק את הסיסמה (כמובן בפורמט MD5) וכו'....
במילים אחרות - אני סומך על החבר'ה של PHP שיודעים מה שהם עושים ואני לא יסתבך יותר מדי (אין לדבר סוף...)

אני מצפין ב- sha1

ולמי שיש ie 2 אין תמיכה ב css

אני לא הסתבכתי... דווקא מה שעשיתי היה נורא פשוט לפי דעתי.
אל תשים לב לcontinue זה בטעות.

שוב, אין לך צורך בסיסמא פה. אלא אם כן אתה רצה לשמור אותה בקוקי (שזה כבר משהו אחר, אני דיברתי על SESSION).
הבדיקה היחידה שלך צריכה להיות אם isset על המשתנה בSESSION "שם" קיים.
אין פה חורי אבטחה נוספים, זה עובד בדיוק כמו אם תשים שני isset על SESSION "שם" ו"סיסמא" קיימים.


כל מה שעומד מאחורי מה שעשיתי, היה שרק במידה והSESSION לא קיים, הוא מחפש בקוקי ושם אותו בSESSION אם הנתונים נכונים.
זה הרבה יותר פשוט ויכול לחסוך לך זמן לאחורי זה אם הכל יעבוד רק עם SESSION.

ואני לא רוצה לעבוד רק ב- session, כי בכל פעם שאני בודק זיהוי אני צריך להעביר את העוגיויות ל- session, מדובר בבזבוז מוחלט, כל פעם ליצור session חדש, אתה לא חושב שאתה מפספס משהו, אני חושב שזאת דרך עבודה מוטעית, לא נכונה והכי חשוב- מעצבנת, תנאי if אחד יהיה יותר נכון משתיים...

מה אני מציע? דבר ראשון שתגידו לי למה מה שאני עשיתי לא עובד, סקריפטים יש לי מפה עד להודעה חדשה...

ול- yytg- תרד מהאפשרות שה-session לא הוגדר נכון, או שהוא לא נמצא... כמו שבטח לא שמת לב, עשיתי var_dump ל- session וה- session הייה תקין

ציטוט:

כי בכל פעם שאני בודק זיהוי אני צריך להעביר את העוגיויות ל- session, מדובר בבזבוז מוחלט, כל פעם ליצור session חדש

א. SESSION חדש בכל מקרה נוצר עם session_start(), אתה רק מוסיף לו ערך חדש, במידה והוא לא קיים.
ב. זה יותר טוב ועוזר לך לשלוט במקומות אחרים באתר כדי לבדוק אם בנאדם באמת מחובר.
ככה אתה לא צריך לגשת לSESSION או לCOOKIE. אתה ניגש רק לSESSION ויודע בוודאות מה לעשות בתנאים מסוימים.

ובכל זאת מדובר בפעילות מיותרת

אני אשמח אם תסביר לי איך...
ד"א, אם תסתכל באופן לוגי על התנאי, מה שאתה עשית זה כמעט אותו דבר.

זה לא בגלל שיש עוד תנאי if

טוף, אני אפסיק פה כי אתה כנראה לא מבין מה אני רוצה ממך.

פתרתי את הבעיה בעזרת תנאים שאני במיילא עושה... הקוד:

קוד PHP:

 if(isset($_COOKIE['client']) AND  isset($_COOKIE['pass']))
{
    $client=$_COOKIE['client'];
}
elseif(isset($_SESSION['client']) AND isset($_SESSION['pass']))
{
    $client=$_SESSION['client'];
}
else
{
    header("Location:login.php");
    exit;
}