sistema di login.

[riaw]

salve,sto cercando di realizzare un sistema di login. usando il tasto cerca ho trovato una discussione dove veniva promosto del codice che, a detta di quelli che vi hanno partecipato, sembrava essere veramente valido.
il problema è che buona parte del codice non l'ho capita poi troppo........

il codice è il seguente:

$sid = $_COOKIE['sid'];

*/*/  if (is_null($sid)) {

    if (!isset($_POST['login'])) {/* visualizzo il form di login */}

    else {

*/*/        mysql_connect("localhost","root","");

*/*/        mysql_select_db("babylonia");

        $username = (string)  mysql_escape_string(strtolower(trim($_PO
ST['username'])));

        $password = (string)  mysql_escape_string(strtolower(trim($_PO
ST['password'])));

*/*/        $sql_query = mysql_query("SELECT uid,password,status FROM user WHERE username='".$username."'");

*/*/        $sql_array = mysql_fetch_assoc($sql_query);

*/*/        if (mysql_num_rows($sql_query) < 1) {echo "nessun utente con questo username";}

*/*/        elseif ((int) $sql_array['status'] < 2) {echo "utente non autorizzato";}

        else {

*/*/            if (md5($password) == $sql_array['password']) {

                list($usec, $sec) = explode(' ', microtime());

                mt_srand((float) $sec + ((float) $usec * 100000));

                $sid = md5(uniqid(mt_rand(), true));

                if ($_POST['cookie'] == "ok") {$expire = (int) time()+31536000;}

                else {$expire = (int) 0;}

                if (mysql_query("INSERT INTO session (sid, uid, date) VALUES ('".$sid."', '".$sql_array['uid']."', ".time().")") && setcookie("sid",$sid,$expire)) {echo "utente loggato";}

                else {"echo login fallito";}

            }

        }

    }

}

le righe di codice contrassegnate con
*/*/

sono le righe che ho capito, le altre non ci ho capito praticamente nulla


c'è una qualche anima pia che è disposta a spiegarmele? VVoVe:

[hallo63]

non ci ho capito neanche io,
io l'ho fatto con una form dove immetti la passw.
se vuoi ti mando il codice
ciao

[riaw]

Originariamente inviato da hallo63
non ci ho capito neanche io,
io l'ho fatto con una form dove immetti la passw.
se vuoi ti mando il codice
ciao

se ci sono le sessioni manda pure

[riaw]

[riaw]

[boomboom69]

$username = (string)  mysql_escape_string(strtolower(trim($_PO
ST['username'])));

$password = (string)  mysql_escape_string(strtolower(trim($_PO
ST['password'])));

mysql_escape_string non fa altro che aggiungere gli slash
strtolower rende la stringa tutta minuscola
ex. PiPpO's lo fa diventare pippo\ 's

list($usec, $sec) = explode(' ', microtime());
mt_srand((float) $sec + ((float) $usec * 100000));
$sid = md5(uniqid(mt_rand(), true));

le prime due righe inizializzano mt_rand per generare un numero casuale
l'ultima riga crea un numero univoco

if ($_POST['cookie'] == "ok") {$expire = (int) time()+31536000;}
else {$expire = (int) 0;}

se la variabile $_POST['cookie'] che viene dal form ha valore "ok" imposta il valore di $expire a ora attuale in secondi + 31536000 altrimenti la imposta a zero
$expire è il tempo di validità di un cookie che verrà creato, nel primo caso avrà validità 1 anno (60 * 60 * 24 *365 = 31536000) nel secondo se estinguerà alla chiusura del browser

if (mysql_query("INSERT INTO session (sid, uid, date) VALUES ('".$sid."', '".$sql_array['uid']."', ".time().")") && setcookie("sid",$sid,$expire))
{echo "utente loggato";}
else
{"echo login fallito";}

se l'inserimento va a buon fine, crea il cookie di nome si sid stampa utente loggato altrimenti fallisce il login


quando non conosci una funzione, vai alla pagina www.php.net/nome_della_funzione

ex www.php.net/mt_srand