buon giorno a tutti , mi hanno chiesto un lavoro, che richiede l area privato con login e password, adesso io ho messo questo controllo: l utente tramite form invia il nick e password, se il nick e la password sono presenti nel database partela sessioneCodice PHP:$_session['areaprivata']="$username"; $_session['pass']="$password";
adesso, se io queste due sessioni le vorrei chiudere in un unica sessione cosa posso fare?
Non è tanto importante saper fare,quanto ad avere voglia d imparare .
ragazzi mi date una mano per favore
Non è tanto importante saper fare,quanto ad avere voglia d imparare .
non sono 2 sessioni, bensì due valori della sessione
inoltre non si mette MAI la password in sessione e soprattutto in chiaro, dai la pappa pronta ad un utente malintenzionato..
MAI!!
Non sempre essere l'ultimo è un male... almeno non devi guardarti le spalle
il mio profilo su PHPClasses e il mio blog laboweb
quindi mettere soltanto il nick mi conviene?
Non è tanto importante saper fare,quanto ad avere voglia d imparare .
Leggi qua.
Ci sono diverse informazioni utili su come provare a rendere la vita un po' più difficile ad un utente malintenzionato.
Guida sicurezza di PHP
Permessi di invio
Rispondi quotando