[ARTICOLO] Gestire gli utenti con PHP: login, logout e sessioni - prima parte

[gm]

Pubblicata la prima parte del nuovo articolo di Darkbard sulla gestione degli utenti con PHP

http://freephp.html.it/articoli/view...olo.asp?id=132

[bubu sette sette]

:metallica

[}gu|do[z]{®©]

ci voleva... viste le richieste a tema negli ultimi tempi ci stavo proprio pensando l'altro giorno.. uuna pillola o un articolo a tema = meno richieste tutte uguali

dopo lo studio me la studio [ non si finisce mai di studiare ]

un bravo sulla fioducia a dark :metallica

[josua]

:metallica :metallica

[piero.mac]

OK... appropriato visto le richieste e devianze attuali....


A propos.... md5() di bit ne genera 128, rappresentati da 32 caratteri esadecimali (ogni carattere 4 bit). Per MySQL sono invece 32 bytes.

Ora continuo a leggerlo. promette bene.... :metallica

[scitrek]

Chiedo scusa, ma leggendo l'articolo mi è venuta spontanea una domanda: se non ho capito male, il controllo username/password viene effettuato una sola volta, poi viene scritta la sessione e sulla presenza di quest'ultima si basa l'autenticazione. Ma in questo modo, se qualcuno si impadronisse dell'ID di sessione all'interno dell'intervallo di tempo durante il quale la sessione è valida, non potrebbe accedere senza login?

[Fabio Heller]

Originariamente inviato da scitrek
Chiedo scusa, ma leggendo l'articolo mi è venuta spontanea una domanda: se non ho capito male, il controllo username/password viene effettuato una sola volta, poi viene scritta la sessione e sulla presenza di quest'ultima si basa l'autenticazione. Ma in questo modo, se qualcuno si impadronisse dell'ID di sessione all'interno dell'intervallo di tempo durante il quale la sessione è valida, non potrebbe accedere senza login?

Ciao,
sì, ma è molto difficile e non ci sono alternative.
E' più pericoloso immagazzinare username e pass in un cookie (anche criptati) e fare il controllo ogni volta.

Ne stiamo parlando proprio nel forum
http://forum.html.it/forum/showthrea...hreadid=627336

[piero06]

Ma ottimo !! :metallica

[mascalzone]

letto...... ci voleva!

davvero un articolo utile, comlpimenti

[ravint]

ottimo articolo, ne avevo tradotto e modificato uno simile un po di tempo fa....

ciao
Massimo
************