Ad ogni pagina aggiorni le persone connesse?!
Ad ogni pagina aggiorni le persone connesse?!
E come fai a sapere che io utente X stò usando questo browser?
In teoria tutte le tue connessioni sono condivise fra tutti.... o_0
Ovviamente salvi la sessione a database... poi tramite GET ti passi il riferimento alla tabella ed alla sessione...
Quindi se io metto come variabile GET il riferimento di sessione di qualcun'altro risulto loggato come lui...
C'è la session_id per sapere l'utente.
Proprio per quello che hai scritto te non passo i valori tramite GET.
Ah, nel tuo post iniziale non parli chiaramente che usi un misto sessioni/database, era difficile da comprendere (per me).Originariamente inviato da Seidor1
Io avevo sentito anche di un login con le variabili (come session_id(), data di scadenza e user_id) salvate in una tabella del database.
In cima ad ogni pagina, poi, c'è un richiamo alla tabella in questione, quindi quella delle session, con relativi controlli come:
- Eliminazione delle session scadute (vedi data di scadenza nella tabella)
- Nuovo salvataggio della sessione
Qualcuno sa dirmi qualcosa su questo? Ancora più professionale, penso...
Permessi di invio
Rispondi quotando