Il sistema più sicuro per l'area riservata..

[whisher]

Originariamente inviato da filippo.toso
A che cosa serve mettere un uid nel Db?

All'atto del login, dopo aver verificato i dati di autenticazione, e' sufficiente inserire in sessione un valore per indicare che l'utente e' autenticato (es. $_SESSION['is_logged'] = true) oppure inserire l'ID utente (es. $_SESSION['user_id'] = $row['user_id'] ) letto dal database durante la fase di verifica dei dati di autenticazione.

Nelle varie pagine è poi sufficiente inserire un codice tipo:

$_SESSION['user_id'] = isset($_SESSION['user_id']) ? $_SESSION['user_id'] : false;
if ($_SESSION['user_id'] === false) {
   die('not logged'); // redirect to login form etc.
} 

oppure

$_SESSION['is_logged'] = isset($_SESSION['is_logged']) ? $_SESSION['is_logged'] : false;
if ($_SESSION['is_logged'] === false) {
   die('not logged'); // redirect to login form etc.
} 

Questione di gusti e paranoie ma preferisco mettere un uid nel Db.