aspetta.. stai facendo confusione tra gli utenti che accedono al "sito" e la connessione dell'applicazione al DB..
le "credenziali" per raggiungere il DB, nomeDB, nomeutente e PWD non cambiano MAI.. mentre la password dell'utente puoi farla modificare da PHP.
il file CONNESSIONE.php che includi è quello per "raggiungere" il DB dalle pagine..
Grazie Telegio...
...un piccolo chiarimento molto utile!
Mi sorge il dubbio però ...che in questo modo, leggendo il file sorgente della pagina "connessione.php", si può tranquillamente leggere quali siano le credenziali per l'accesso al DB. Mi sbaglio?
..sbagli..
se così fosse non si potrebbe mettere MAI un file di connessione invece TUTTI i siti, con mysql, ce lo hanno..
...va beh ...ho capito ...ho detto una stupidata!
Allora, per l'accesso al sito, invece, dovrò utilizzare un sistema che registri i dati di sessione ...con cookies e simili, no?
E gli utenti con password saranno comunque salvati in una tabella del Database.
Ci sono vicino?
io utilizzo le sessioni, sono LEGGERMENTE più sicure..
ci sono delle pillole che fanno al caso tuo.. quella dell'autenticazione in particolare..
se ha bisogno di aiuto sul codice stiamo qua..
Grazie!
...qualcosa sulle sessioni l'ho trovata un paio di giorni fa.
Devo ritrovare il sito dove se ne parlava ...studiarmi un po' il codice a fare delle prove...
Riguardo la stampa dei dati estratti dal database ...tipo una scheda personale e simili ...ho visto che alcuni usano comandi PHP e FPDF. Creano un PDF impaginato dei dati estratti e lo inviano al browser che (tramite l'add on di Acrobat) lo visualizza e da le solite opzioni per salvarlo, stamparlo ...etc
Pensi sia la soluzione migliore?
..perchè no? se questo è quello di cui hai bisogno ok..
Permessi di invio
Rispondi quotando