PHP.SU

Программирование на PHP, MySQL и другие веб-технологии

PHP.SU Портал

Главная

Помощь

Поиск

Поиск Яндекс Вакансии

Пользователи

Здравствуйте, Гость

( Вход · Регистрация · Правила форума )

Забыли пароль?

проблема с куками

Форумы портала PHP.SU » PHP » Программирование на PHP » Вопросы новичков (Модераторы: OrmaJever, Саныч, Строитель)

Страниц (2): [1] 2 »

Без описания

Поиск в теме | Версия для печати

Ex	Отправлено: 07 Апреля, 2014 - 12:17:19
Частый гость Покинул форум Сообщений всего: 189 Дата рег-ции: Июнь 2013 Помог: 0 раз(а)	Здравствуйте. У меня такая проблема: Ситуация: Моя главная страница лежит в основной папке, все остальные страницы в папке /pages Вот настраивал авторизацию, и возникла такая проблема: если авторизироватся на главной страницы, то куки не передаются на остальные страницы в папке /pages. Если же Авторизироватся на одной из страниц в папке /pages то авторизация будет на всех страницах папки /pages, но на основной страницы не будет как решить эту проблему и вообще, авторизацию на куках нормально или лучше на сессиях? подскажите как лучше и безопаснее. (Отредактировано автором: 07 Апреля, 2014 - 14:18:28)

Hapson	Отправлено: 07 Апреля, 2014 - 19:18:56
Посетитель Покинул форум Сообщений всего: 356 Дата рег-ции: Июнь 2013 Откуда: Ставропольский край Помог: 10 раз(а) [+]	Ex Покажи код где ставишь куку Ex пишет: авторизацию на куках нормально или лучше на сессиях куки === сессии И то и то можно настроить как хочешь. Для кук пиши свои функции/алгоритмы... для сессий - оставь как есть или напиши свои обработчики сессии ----- ПЫХ тут - ходи туда, прежде чем писать сюда (толку больше будет)

Ex	Отправлено: 07 Апреля, 2014 - 19:59:14
Частый гость Покинул форум Сообщений всего: 189 Дата рег-ции: Июнь 2013 Помог: 0 раз(а)	Вот весь мой файл login.php (я его подключаю на все страницы с помощью <? include ("pages/login.php"); ?>) Спойлер (Отобразить) CODE (htmlphp): скопировать код в буфер обмена <?php include('connect.php'); $userinfo=''; $state='0'; if( (isset($_COOKIE['login'])) and (isset($_COOKIE['password'])) ) { if (!isset($_GET['exit'])) { // если кнопка выход не была нажата $login=$_COOKIE['login']; $pass= $_COOKIE['password']; // проверяем наличие пользователя в БД и достаём оттуда пароль $sql="SELECT id, password FROM logins WHERE login='".$login."'"; $res=mysql_query($sql); if(mysql_num_rows($res)>0){// если пользователь есть в БД $userinfo = mysql_fetch_array($res);// в этой переменной лежит пароль из БД if(strcmp(md5($pass), md5($userinfo['password'])) == 0) { //проверяем схожесть пароля из БД с паролем из куков // достаём все данные из БД $sql="SELECT * FROM logins WHERE login='".$login."'"; $res=mysql_query($sql); $userinfo=mysql_fetch_array($res); // в этой переменной будет лежать вся информация о пользователе из БД $time=time(); // устанавливаем куки для запоминания статуса пользователя setcookie("login",$login,$time+3600); setcookie("password",$pass,$time+3600); $state = 1;// статус, если 1, тогда пользователь авторизован } } } else { //обнуляем куки, если была нажата кнопка выход setcookie("login"); setcookie("password"); } } if($state != 1) {// если после проверки куков, оказалось, что пользователь не авторизован, то идем дальше if( (isset($_POST['login'])) & (isset($_POST['password'])) ){ // если пользователь ввёл логин и пароль $login = $_POST['login']; // проверяем наличие пользователя в БД и достаём оттуда пароль $sql = "SELECT id, password FROM logins WHERE login='".$login."'"; $res = mysql_query($sql); if(mysql_num_rows($res)>0) {// если пользователь есть в БД $userinfo = mysql_fetch_array($res);// в этой переменной лежит пароль из БД и номер пользователя $pass = md5($_POST['password']); if(strcmp(md5($pass), md5($userinfo['password']))==0){ // достаём все данные из БД $sql="SELECT * FROM logins WHERE login='".$login."'"; $res=mysql_query($sql); $userinfo=mysql_fetch_array($res);// в этой переменной будет лежать вся информация о пользователе из БД $time=time(); // устанавливаем куки для запоминания статуса пользователя, пароль шифруем setcookie("login", $login, $time+3600); setcookie("password", $pass, $time+3600); $state = 1;// статус, если 1, тогда пользователь авторизован } else {echo "<script type='text/javascript'>alert('Не верный логин или пароль.');</script>";} } else {echo "<script type='text/javascript'>alert('Не верный логин или пароль.');</script>";} } } if($state != 1) { ?> <div id="log_in"> <form method="post" action=""><table> <tr><td>Логин: </td><td><input type="text" size="15" name="login"/></td></tr> <tr><td>Пароль: </td><td><input type="password" name="password" size="15"/></td></tr> <tr><td><input style="width:50px;margin-top:9px;margin-bottom:4px;" type="submit" value="Войти"/></td><td></td></tr> </table></form>           <a href="http://my/Site/pages/register.php"><u>Регистрация</u></a> <hr style="margin-top:3px;"><center id="clickToShow"><h4 style="color:#036;">Авторизация</h4></center></div> <script src="http://code.jquery.com/jquery-2.1.0.min.js"></script> <script>$('#clickToShow').click(function(){$(this).parent().toggleClass('show');});</script> <? } else { ?> <div id="login"> <? echo 'Здравствуйте, <b>'.$userinfo["login"].'</b>  <br /><a href="?exit=y"><u>Выход</u></a>  ';} ?> </div> И еще заметил такое, у себя на компе, с помощью денвера когда проверяю, все ок. То есть авторизируюсь и скок страницу не обновляй, авторизация остается пока не нажму "Выйти". Загружаю на сайт свой код, когда авторизируюсь, так же все ок, как только обновлю страницу, авторизация сбивается и нужно опять авторизироватся Подскажите, это кривой хостинг (хостинг бесплатный) или кривой код? (Отредактировано автором: 07 Апреля, 2014 - 20:02:14)

LIME	Отправлено: 07 Апреля, 2014 - 20:11:04
Активный участник Покинул форум Сообщений всего: 10732 Дата рег-ции: Нояб. 2010 Помог: 322 раз(а)	возможно несоответствие часовых поясов setcookie("login", $login); без указания времени кука будет сессионной

Hapson	Отправлено: 07 Апреля, 2014 - 20:28:15
Посетитель Покинул форум Сообщений всего: 356 Дата рег-ции: Июнь 2013 Откуда: Ставропольский край Помог: 10 раз(а) [+]	Ex Попробуй в setcookie 4-ым параметром добавить "/" ----- ПЫХ тут - ходи туда, прежде чем писать сюда (толку больше будет)

LIME	Отправлено: 07 Апреля, 2014 - 20:52:13
Активный участник Покинул форум Сообщений всего: 10732 Дата рег-ции: Нояб. 2010 Помог: 322 раз(а)	Hapson напоминаю что локально работает

Ex	Отправлено: 07 Апреля, 2014 - 21:20:33
Частый гость Покинул форум Сообщений всего: 189 Дата рег-ции: Июнь 2013 Помог: 0 раз(а)	Hapson спасибо большое, сработало не подскажете почему сбивается куки на хостинге?, я выше описал проблему Цитата: И еще заметил такое, у себя на компе, с помощью денвера когда проверяю, все ок. То есть авторизируюсь и скок страницу не обновляй, авторизация остается пока не нажму "Выйти". Загружаю на сайт свой код, когда авторизируюсь, так же все ок, как только обновлю страницу, авторизация сбивается и нужно опять авторизироватся Нахмурился Подскажите, это кривой хостинг (хостинг бесплатный) или кривой код? Ха-ха

LIME	Отправлено: 07 Апреля, 2014 - 21:54:56
Активный участник Покинул форум Сообщений всего: 10732 Дата рег-ции: Нояб. 2010 Помог: 322 раз(а)	я бы глянул на вызовы в нынешнем виде (Добавление) setcookie

Ex	Отправлено: 07 Апреля, 2014 - 21:56:18
Частый гость Покинул форум Сообщений всего: 189 Дата рег-ции: Июнь 2013 Помог: 0 раз(а)	не, все таки и на локалке сбиваются авторизации после обновления и / не помогает (Отредактировано автором: 07 Апреля, 2014 - 22:03:43)

LIME	Отправлено: 07 Апреля, 2014 - 21:59:31
Активный участник Покинул форум Сообщений всего: 10732 Дата рег-ции: Нояб. 2010 Помог: 322 раз(а)	могу предположить что после обновления на главной странице не выкидывает а если обратиться к подпапке то выкидывает это так? и LIME пишет: я бы глянул на вызовы в нынешнем виде

Ex	Отправлено: 07 Апреля, 2014 - 22:06:28
Частый гость Покинул форум Сообщений всего: 189 Дата рег-ции: Июнь 2013 Помог: 0 раз(а)	Спойлер (Отобразить) CODE (htmlphp): скопировать код в буфер обмена <?php include('connect.php'); $userinfo=''; $state='0'; if( (isset($_COOKIE['login'])) and (isset($_COOKIE['password'])) ) { if (!isset($_GET['exit'])) { // если кнопка выход не была нажата $login=$_COOKIE['login']; $pass= $_COOKIE['password']; // проверяем наличие пользователя в БД и достаём оттуда пароль $sql="SELECT id, password FROM logins WHERE login='".$login."'"; $res=mysql_query($sql); if(mysql_num_rows($res)>0){// если пользователь есть в БД $userinfo = mysql_fetch_array($res);// в этой переменной лежит пароль из БД if(strcmp(md5($pass), md5($userinfo['password'])) == 0) { //проверяем схожесть пароля из БД с паролем из куков // достаём все данные из БД $sql="SELECT * FROM logins WHERE login='".$login."'"; $res=mysql_query($sql); $userinfo=mysql_fetch_array($res); // в этой переменной будет лежать вся информация о пользователе из БД $time=time(); // устанавливаем куки для запоминания статуса пользователя setcookie("login",$login,$time+3600); setcookie("password",$pass,$time+3600); $state = 1;// статус, если 1, тогда пользователь авторизован } } } else { //обнуляем куки, если была нажата кнопка выход setcookie("login"); setcookie("password"); } } if($state != 1) {// если после проверки куков, оказалось, что пользователь не авторизован, то идем дальше if( (isset($_POST['login'])) & (isset($_POST['password'])) ){ // если пользователь ввёл логин и пароль $login = $_POST['login']; // проверяем наличие пользователя в БД и достаём оттуда пароль $sql = "SELECT id, password FROM logins WHERE login='".$login."'"; $res = mysql_query($sql); if(mysql_num_rows($res)>0) {// если пользователь есть в БД $userinfo = mysql_fetch_array($res);// в этой переменной лежит пароль из БД и номер пользователя $pass = md5($_POST['password']); if(strcmp(md5($pass), md5($userinfo['password']))==0){ // достаём все данные из БД $sql="SELECT * FROM logins WHERE login='".$login."'"; $res=mysql_query($sql); $userinfo=mysql_fetch_array($res);// в этой переменной будет лежать вся информация о пользователе из БД $time=time(); // устанавливаем куки для запоминания статуса пользователя, пароль шифруем setcookie("login", $login, $time+3600, "/"); setcookie("password", $pass, $time+3600, "/"); $state = 1;// статус, если 1, тогда пользователь авторизован } else {echo "<script type='text/javascript'>alert('Не верный логин или пароль.');</script>";} } else {echo "<script type='text/javascript'>alert('Не верный логин или пароль.');</script>";} } } if($state != 1) { ?> <div id="log_in"> <form method="post" action=""><table> <tr><td>Логин: </td><td><input type="text" size="15" name="login"/></td></tr> <tr><td>Пароль: </td><td><input type="password" name="password" size="15"/></td></tr> <tr><td><input style="width:50px;margin-top:9px;margin-bottom:4px;" type="submit" value="Войти"/></td><td></td></tr> </table></form>           <a href="http://my/Site/pages/register.php"><u>Регистрация</u></a> <hr style="margin-top:3px;"><center id="clickToShow"><h4 style="color:#036;">Авторизация</h4></center></div> <script src="http://code.jquery.com/jquery-2.1.0.min.js"></script> <script>$('#clickToShow').click(function(){$(this).parent().toggleClass('show');});</script> <? } else { ?> <div id="login"> <? echo 'Здравствуйте, <b>'.$userinfo["login"].'</b>  <br /><a href="?exit=y"><u>Выход</u></a>  ';} ?> </div> с "/" сбивается авторизация при обнове. без "/" сохраняется куки только в пределах папки где залогинились (Отредактировано автором: 07 Апреля, 2014 - 22:09:39)

LIME	Отправлено: 07 Апреля, 2014 - 22:47:42
Активный участник Покинул форум Сообщений всего: 10732 Дата рег-ции: Нояб. 2010 Помог: 322 раз(а)	setcookie("password",$pass,0,'/');

Ex	Отправлено: 07 Апреля, 2014 - 22:53:41
Частый гость Покинул форум Сообщений всего: 189 Дата рег-ции: Июнь 2013 Помог: 0 раз(а)	LIME пишет: setcookie("password",$pass,0,'/'); не, с этими "/" не хочет работать

LIME	Отправлено: 07 Апреля, 2014 - 22:59:32
Активный участник Покинул форум Сообщений всего: 10732 Дата рег-ции: Нояб. 2010 Помог: 322 раз(а)	ты заметил что у меня 4 параметра?

Ex	Отправлено: 07 Апреля, 2014 - 23:04:46
Частый гость Покинул форум Сообщений всего: 189 Дата рег-ции: Июнь 2013 Помог: 0 раз(а)	да

Поиск в теме | Версия для печати

Страниц (2): [1] 2 »

Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)

« Вопросы новичков »

Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.