Форумы портала PHP.SU :: Версия для печати

1. Ex - 07 Апреля, 2014 - 12:17:19 - перейти к сообщению

Здравствуйте. У меня такая проблема:
Ситуация: Моя главная страница лежит в основной папке, все остальные страницы в папке /pages

Вот настраивал авторизацию, и возникла такая проблема:
если авторизироватся на главной страницы, то куки не передаются на остальные страницы в папке /pages. Если же Авторизироватся на одной из страниц в папке /pages то авторизация будет на всех страницах папки /pages, но на основной страницы не будет Недовольство, огорчение

как решить эту проблему Улыбка

и вообще, авторизацию на куках нормально или лучше на сессиях? подскажите как лучше и безопаснее.

2. Hapson - 07 Апреля, 2014 - 19:18:56 - перейти к сообщению

Ex
Покажи код где ставишь куку

Ex пишет:

авторизацию на куках нормально или лучше на сессиях

куки === сессии
И то и то можно настроить как хочешь. Для кук пиши свои функции/алгоритмы... для сессий - оставь как есть или напиши свои обработчики сессии

3. Ex - 07 Апреля, 2014 - 19:59:14 - перейти к сообщению

Вот весь мой файл login.php (я его подключаю на все страницы с помощью <? include ("pages/login.php"); ?>)

Спойлер (Отобразить)

CODE (htmlphp):
скопировать код в буфер обмена

<?php
include('connect.php');
$userinfo='';
$state='0';
if( (isset($_COOKIE['login'])) and (isset($_COOKIE['password'])) ) {
  if (!isset($_GET['exit'])) { // если кнопка выход не была нажата
    $login=$_COOKIE['login'];
    $pass= $_COOKIE['password'];
 
    // проверяем наличие пользователя в БД и достаём оттуда пароль
    $sql="SELECT id, password FROM logins WHERE login='".$login."'";
    $res=mysql_query($sql);
    if(mysql_num_rows($res)>0){// если пользователь есть в БД
      $userinfo = mysql_fetch_array($res);// в этой переменной лежит пароль из БД
      if(strcmp(md5($pass), md5($userinfo['password'])) == 0) { //проверяем схожесть пароля из БД с паролем из куков
 
        // достаём все данные из БД
        $sql="SELECT * FROM logins WHERE login='".$login."'";
        $res=mysql_query($sql);
        $userinfo=mysql_fetch_array($res); // в этой переменной будет лежать вся информация о пользователе из БД
        $time=time();
        // устанавливаем куки для запоминания статуса пользователя
        setcookie("login",$login,$time+3600);
        setcookie("password",$pass,$time+3600);
        $state = 1;// статус, если 1, тогда пользователь авторизован
      }
    }
  } else {
    //обнуляем куки, если была нажата кнопка выход
    setcookie("login");
    setcookie("password");
  }
}
if($state != 1) {// если после проверки куков, оказалось, что пользователь не авторизован, то идем дальше
  if( (isset($_POST['login'])) & (isset($_POST['password'])) ){ // если пользователь ввёл логин и пароль
  $login = $_POST['login'];     
 
  // проверяем наличие пользователя в БД и достаём оттуда пароль
  $sql = "SELECT id, password FROM logins WHERE login='".$login."'";
  $res = mysql_query($sql);
    if(mysql_num_rows($res)>0) {// если пользователь есть в БД
      $userinfo = mysql_fetch_array($res);// в этой переменной лежит пароль из БД и номер пользователя
      $pass = md5($_POST['password']);
      if(strcmp(md5($pass), md5($userinfo['password']))==0){
 
        // достаём все данные из БД
        $sql="SELECT * FROM logins WHERE login='".$login."'";
        $res=mysql_query($sql);
        $userinfo=mysql_fetch_array($res);// в этой переменной будет лежать вся информация о пользователе из БД
        $time=time();
        // устанавливаем куки для запоминания статуса пользователя, пароль шифруем
        setcookie("login", $login, $time+3600);
        setcookie("password", $pass, $time+3600);
        $state = 1;// статус, если 1, тогда пользователь авторизован
      } else {echo "<script type='text/javascript'>alert('Не верный логин или пароль.');</script>";}
    } else {echo "<script type='text/javascript'>alert('Не верный логин или пароль.');</script>";}
  }
}
if($state != 1) {
?>
<div id="log_in">
<form method="post" action=""><table>
<tr><td>Логин: </td><td><input type="text" size="15" name="login"/></td></tr>
<tr><td>Пароль: </td><td><input type="password" name="password" size="15"/></td></tr>
<tr><td><input style="width:50px;margin-top:9px;margin-bottom:4px;" type="submit" value="Войти"/></td><td></td></tr>
</table></form>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<a href="http://my/Site/pages/register.php"><u>Регистрация</u></a>
<hr style="margin-top:3px;"><center id="clickToShow"><h4 style="color:#036;">Авторизация</h4></center></div>
 
<script src="http://code.jquery.com/jquery-2.1.0.min.js"></script>
<script>$('#clickToShow').click(function(){$(this).parent().toggleClass('show');});</script>
 
<? } else { ?>
<div id="login">
<?  echo 'Здравствуйте, <b>'.$userinfo["login"].'</b>&nbsp;&nbsp;<br /><a href="?exit=y"><u>Выход</u></a>&nbsp;&nbsp;';} ?> </div>
 

И еще заметил такое, у себя на компе, с помощью денвера когда проверяю, все ок. То есть авторизируюсь и скок страницу не обновляй, авторизация остается пока не нажму "Выйти".
Загружаю на сайт свой код, когда авторизируюсь, так же все ок, как только обновлю страницу, авторизация сбивается и нужно опять авторизироватся Нахмурился

Подскажите, это кривой хостинг (хостинг бесплатный) или кривой код? Ха-ха