לוגו אתר Fresh          
 
 
  אפשרות תפריט  ראשי     אפשרות תפריט  צ'אט     אפשרות תפריט  מבזקים     אפשרות תפריט  צור קשר     חץ שמאלה ‎print ‎"Hello World!"; if‎ ‎not rules.‎know ‎then rules.‎read();‎ חץ ימינה  

לך אחורה   לובי הפורומים > מחשבים > תכנות ובניית אתרים
רענן עמוד זה טופס התחברות בשילוב session
שמור לעצמך קישור לדף זה באתרי שמירת קישורים חברתיים
תגובה
« לאשכול הקודם | לאשכול הבא »
 
כלי אשכול חפש באשכול זה



  #1  
ישן 01-08-2006, 00:41
  המחפש המחפש אינו מחובר  
 
חבר מתאריך: 24.11.05
הודעות: 317
טופס התחברות בשילוב session
שלום לכולם,
השבוע התחלתי ללמוד לעבוד עם session במקום עם cookies...
בניתי טופס התחברות, אך איני יודע אם בניתי אותו כראוי.
מצורף הטופס, אשמח אם תוכלו לתת לי עליו תגובה ועצות לשיפור.

הטופס:
קוד PHP:
<?
 session_start();
?>
<html dir="rtl"> 
 <head> 
 </head> 
 <body> 
  <div align="center"> 
   <? 
    switch ($_GET["page"]) { 
     case 'login': 
      $user = $_POST["user"]; 
      $pass = $_POST["pass"]; 
      $_SESSION['user'] = $user; 
      $_SESSION['pass'] = $pass;
      echo "התחברת בהצלחה<br /><br /><a href=login.php?page=page>עמוד 1</a><br /><a href=login.php?page=logout>התנתקות</a>";
      break; 
     case 'page':  
      if($_SESSION['user'] != "") {  
       echo "שם המשתמש שלך: {$_SESSION['user']}<br />הסיסמה שלך: {$_SESSION['pass']}<br /><a href=login.php?page=logout>התנתקות</a>";  
      } else {  
       echo "אינך מחובר<br /><a href=login.php>התחברות</a>";  
      }   
      break; 
     case 'logout':
      $_SESSION['user'] = ""; 
      $_SESSION['pass'] = "";
      echo "התנתקת<br /><br /><a href=login.php>התחברות</a>";
      break; 
     default: 
      if($_SESSION['user'] != "" && $_SESSION['pass'] != "") {
       echo "אתה כבר מחובר<br /><br /><a href=login.php?page=page>עמוד 1</a><br /><a href=login.php?page=logout>התנתקות</a>";
      } else {
       echo "<form method='post' action='login.php?page=login'><table width='300' align='center'> 
       <tr><td width='35%' colspan='2' align='center'><bold>התחברות</bold></td></tr> 
       <tr><td width='35%'>שם משתמש:</td><td><input type='text' name='user' /></td></tr> 
       <tr><td width='35%'>סיסמה:</td><td><input type='password' name='pass' /></td></tr> 
       <tr><td colspan='2' align='center'><input type='submit' name='send' value='שלח'></tr> 
       </table></form>"; 
      }
      break; 
    } 
   ?> 
  </div> 
 </body> 
</html>
תגובה ללא ציטוט תגובה עם ציטוט חזרה לפורום
  #2  
ישן 01-08-2006, 12:46
  deano deano אינו מחובר  
 
חבר מתאריך: 16.03.06
הודעות: 42
בתגובה להודעה מספר 1 שנכתבה על ידי המחפש שמתחילה ב "טופס התחברות בשילוב session"
לא שומרים אף פעם שם משתמש או סיסמה בSESSIONS, עושים טבלה בSQL של SESSIONS ואז הSESSION שומרים ID מסויים שאתה מחולל.....

וככה איך שאתה עשית אתה מתחבר עם איזה שם משתמש וסיסמה שבא לך, ואין לזה משמעות בכלל...
תגובה ללא ציטוט תגובה עם ציטוט חזרה לפורום
  #3  
ישן 01-08-2006, 13:37
  המחפש המחפש אינו מחובר  
 
חבר מתאריך: 24.11.05
הודעות: 317
בתגובה להודעה מספר 2 שנכתבה על ידי deano שמתחילה ב "לא שומרים אף פעם שם משתמש או..."
בcase של login לא רשמתי את זה, אבל לקחתי את זה בחשבון. יש טבלה של המשתמשים והוא בודק שהפרטים שהוזנו אכן נכונים ורק אם כן הוא בונה את הsession.

זה בסדר לעשות ככה?
תגובה ללא ציטוט תגובה עם ציטוט חזרה לפורום
  #4  
ישן 01-08-2006, 20:02
  deano deano אינו מחובר  
 
חבר מתאריך: 16.03.06
הודעות: 42
בתגובה להודעה מספר 3 שנכתבה על ידי המחפש שמתחילה ב "בcase של login לא רשמתי את..."
ציטוט:
במקור נכתב על ידי המחפש
בcase של login לא רשמתי את זה, אבל לקחתי את זה בחשבון. יש טבלה של המשתמשים והוא בודק שהפרטים שהוזנו אכן נכונים ורק אם כן הוא בונה את הsession.

זה בסדר לעשות ככה?


עשית קצת שטויות ודברים מיותרים אבל לא נורא.
למשל מה הקטע ב
קוד PHP:
 $user = $_POST['user'];
$pass = $_POST['pass'];
$_SESSION['user'] = $user;
$_SESSION['pass'] = $pass; 


למה לא פשוט הכנסת בלי לעשות את המעבר הזה?
וגם כמו שאמרתי כבר אסור להכניס את הסיסמה לSESSION זה לא טוב...
ולמשל למה עשית לכל הטופס ECHO חחחח.....

קיצר אם אתה עושה עם טבלה והכל אז בסדר, רק אל תאכסן שם משתמש או סיסמה בSESSION, אלא ID מסויים שאתה מחולל, למשל אתה יכול לעשות
קוד PHP:
<?
        $uniq_id = md5(uniqid(mt_rand(0,9999)).microtime());
        $_SESSION['somename'] = $uniq_id;
?>


ואז לשלוף מהטבלה לפי הID הזה איזה משתמש מחובר......
תגובה ללא ציטוט תגובה עם ציטוט חזרה לפורום
  #5  
ישן 01-08-2006, 20:12
  GreenBerret GreenBerret אינו מחובר  
 
חבר מתאריך: 13.12.05
הודעות: 1,963
בתגובה להודעה מספר 4 שנכתבה על ידי deano שמתחילה ב "[QUOTE=המחפש]בcase של login..."
איזו בעיה יש עם שמירה של הסיסמא בSESSION?
אני לא רואה צורך בלשמור את הסיסמא שם, אבל אני לא רואה מה הבעיה בזה?
בשמירה של הSESSION_ID במסד נתונים ואז משיכה של הנתונים משם אתה בעצם מבצע את הפעולה של PHP וניהול הSESSION שלו בעצמך... אז מה הטעם?
תגובה ללא ציטוט תגובה עם ציטוט חזרה לפורום
  #6  
ישן 01-08-2006, 20:50
  המחפש המחפש אינו מחובר  
 
חבר מתאריך: 24.11.05
הודעות: 317
בתגובה להודעה מספר 5 שנכתבה על ידי GreenBerret שמתחילה ב "איזו בעיה יש עם שמירה של..."
deano- שאלה טובה למה עשיתי את המעבר השטותי הזה לעוד משתנה.
ולא הבנתי את הקוד שנתת, תוכל להסביר עליו קצת?

GreenBerret- תוכל קצת להסביר על עבודה נכונה מול session מכיוון שאני בא יותר מהתחום של הcookies ואני רוצה לנסות לעבוד עם session.

תודה מראש
תגובה ללא ציטוט תגובה עם ציטוט חזרה לפורום
  #7  
ישן 01-08-2006, 21:09
  deano deano אינו מחובר  
 
חבר מתאריך: 16.03.06
הודעות: 42
בתגובה להודעה מספר 5 שנכתבה על ידי GreenBerret שמתחילה ב "איזו בעיה יש עם שמירה של..."
ציטוט:
במקור נכתב על ידי GreenBerret
איזו בעיה יש עם שמירה של הסיסמא בSESSION?
אני לא רואה צורך בלשמור את הסיסמא שם, אבל אני לא רואה מה הבעיה בזה?
בשמירה של הSESSION_ID במסד נתונים ואז משיכה של הנתונים משם אתה בעצם מבצע את הפעולה של PHP וניהול הSESSION שלו בעצמך... אז מה הטעם?


א) זה חסר טעם
ב) זה לא מאובטח

ולשאלתך, מה שכתבתי זה כדי לחולל סטרינג ייחודי לשים בSESSION ולשמור גם בטבלה, ולפי הסטרינג הראדנומלי אתה שולף איזה יוזר מחובר
תגובה ללא ציטוט תגובה עם ציטוט חזרה לפורום
  #8  
ישן 01-08-2006, 21:11
  המחפש המחפש אינו מחובר  
 
חבר מתאריך: 24.11.05
הודעות: 317
בתגובה להודעה מספר 7 שנכתבה על ידי deano שמתחילה ב "[QUOTE=GreenBerret]איזו בעיה..."
הייתי שמח לקבל משהו קצת יותר מוחשי (קוד או משהו כזה) שיראה לי קצת יותר איך לעבוד עם session בצורה הטובה ביותר.
תגובה ללא ציטוט תגובה עם ציטוט חזרה לפורום
  #9  
ישן 01-08-2006, 21:28
  GreenBerret GreenBerret אינו מחובר  
 
חבר מתאריך: 13.12.05
הודעות: 1,963
בתגובה להודעה מספר 7 שנכתבה על ידי deano שמתחילה ב "[QUOTE=GreenBerret]איזו בעיה..."
זה חסר טעם, אני מסכים.

מה לא מאובטח בזה?
או יותר נכון, מה יותר מאובטח בלשמור את הנתונים במסד נתונים ואז לקרוא להם כל פעם עם SESSION_ID? הרי PHP בכל מקרה נותן ללקוח רק את SESSION_ID והלקוח מחזיר לו את זה בכל קישור ואז אתה מקבל את מה שמשוייך לSESSION_ID...
תגובה ללא ציטוט תגובה עם ציטוט חזרה לפורום
  #10  
ישן 01-08-2006, 21:47
  משתמש זכר Web Web אינו מחובר  
 
חבר מתאריך: 07.12.04
הודעות: 2,153
שלח הודעה דרך ICQ אל Web שלח הודעה דרך MSN אל Web Facebook profile
זה לא עוגיות(ל"ת)
בתגובה להודעה מספר 7 שנכתבה על ידי deano שמתחילה ב "[QUOTE=GreenBerret]איזו בעיה..."
תגובה ללא ציטוט תגובה עם ציטוט חזרה לפורום
  #11  
ישן 01-08-2006, 22:00
  המחפש המחפש אינו מחובר  
 
חבר מתאריך: 24.11.05
הודעות: 317
בתגובה להודעה מספר 10 שנכתבה על ידי Web שמתחילה ב "זה לא עוגיות"
תוכל קצת להסביר על השימוש הנכון בsession?
תגובה ללא ציטוט תגובה עם ציטוט חזרה לפורום
תגובה
« לאשכול הקודם | לאשכול הבא »

כלי אשכול חפש באשכול זה
חפש באשכול זה:

חיפוש מתקדם
מצבי תצוגה דרג אשכול זה
מצב כלאיים מצב כלאיים
דרג אשכול זה:

מזער את תיבת המידע אפשרויות משלוח הודעות
אתה לא יכול לפתוח אשכולות חדשים
אתה לא יכול להגיב לאשכולות
אתה לא יכול לצרף קבצים
אתה לא יכול לערוך את ההודעות שלך
קוד vB פעיל
קוד [IMG] פעיל
קוד HTML כבוי
מעבר לפורום



כל הזמנים המוצגים בדף זה הם לפי איזור זמן GMT +2. השעה כעת היא 16:57

הדף נוצר ב 0.06 שניות עם 10 שאילתות
צור קשר - Fresh - למעלה

הפורום מבוסס על vBulletin, גירסא 3.0.6
כל הזכויות לתוכנת הפורומים שמורות © 2024 - 2000 לחברת Jelsoft Enterprises.
כל הזכויות שמורות ל Fresh.co.il ©

צור קשר | תקנון האתר