Авторизация на сайте

Здравствуйте. Перед тем как зарегистрироваться и создавать тему, я перечитал кучу статей, но вопросы есть, которые я не нашел в сети. бывают ситуации, когда аккаунтом пользуются несколько человек. Как сделать так, чтобы при смене пароля на аккаунте, другие вылетали из аккаунта? Неужели нужно каждый раз делать запрос в таблицу users и проверять на валидность аккаунта?

да

-----
Чем больше узнаю, тем больше я не знаю.

то есть, заходя на каждую страницу сайта, скрипт, который находится на странице, будет делать запрос в бд? Разве это нормально в плане нагрузки?

(Отредактировано автором: 21 Июня, 2014 - 18:05:44)

Да хоть 100 запросов. Да что ж вы цацкаетесь с каждым запросом? Чувак, ты хайлоад пишешь чтоли? Ты вообще напиши авторизацию, чтобы хоть результат какой то у тебя был. Потом будешь загоняться производительностью. Это пхп в конце концов, он и без запросов тормозит.

Я пишу интернет-магазин. Тут нужно учесть все ньюансы, а безопасность в первую очередь.
В таком случае, может тогда не логин и пароль сверять, а хэш от них? и этот же хэш в куки для входа, чтобы несколько раз подряд не вводить данные? Пойдет? или можете, что посоветовать в этом плане?

(Отредактировано автором: 21 Июня, 2014 - 19:33:04)

Попробуйте несколько вариантов. Попробуйте их сами, попробуйте придумать как их обойти. Мне кажется это будет лучший вариант для учебы.

sula000 беспокоит нагрузка?
храни сессии и пользаков в Redis

Эм, расшифруй пожалуйста.

ты хранишь сесссионные данные в сериализованном виде в файлах используя встроенную в php возможность
а можно и в бд хранить
в таблице юзеров например
вместо чтения файла на каждой странице будет запрос к бд
а хранилище Redis просто шустрее
(Добавление)
http://www[dot]google[dot]com/m?hl=ru&am[dot][dot][dot]+class+php+mysql

если сессии будут в бд, то что это дает? производительнее?

оой
ты с чего начал тему?
тебе лишний запрос мешал
вот и меняем чтение файла на запрос
и таккак мы и так читали файл сессии на каждой странице то убьем двух зайцев
и сессию прочитаем и пароль проверим
только его тогда тоже придется в сессию запихнуть
чтоб помнить на каждом запросе что вводилось
ой зря я это затеял
(Добавление)
хотя тут проще будет удалить все открытые сессии прри смене пароля кроме текущей
ну и соответственно если их может быть несколько то хранить отдельннойй таблицей

промелькала такая мысль. вот только будет трудно. нужно будет чистить его, обновлять, что по логике займет больше ресурсов.