Форумы портала PHP.SU :: Версия для печати

1. improbable - 17 Марта, 2012 - 17:39:08 - перейти к сообщению

Я еще недостаточно опытен, чтобы оценить все плюсы и минусы данного метода.
Я не знаю, существует ли он вообще, просто пришло на ум сделать, - сделал.

PHP:
скопировать код в буфер обмена

<?PHP 
        $ip = $_SERVER['REMOTE_ADDR'];
                        include 'database.php';
                        $status = '1';
                                $query = 'SELECT * FROM `sessions` WHERE `ip` = "'.$ip.'" AND `status` = "'.$status.'"';
                                $sql = mysql_query($query);
                                        if(!mysql_num_rows($sql)){
                                                echo "you are not logged";
                                                                               }
                                        else                                 {
                                                echo "you are logged";
                                                                               }
?>

При авторизации через специальную форму, в таблицу `sessions` заносятся данные об IP адресе пользователя, дате входа, имени пользователя.
При следующем входе на страницу, для входа на которую нужна авторизация, нас пропускает, так как IP с тех пор не изменился. Каждый IP соответствует конкретному пользователю, так же, при входе, будет обнуляться статус всех сессий для всех пользователей с данным IP. При выходе то же самое.

Какие плюсы, минусы?
P.S. Я знаю, что IP можно подделать, но ведь для этого надо его знать...