Все

tipsun · 2012.06.29 17:07

Хм. А что мне мешает сделать все без сессии?
В базе есть поле для cookie_id по нему пусть и получают доспуп пользователи. Какого фига сессия нужна там? smile
Чем сессия будет каждый раз open+unserialize лучше уж запрос в базу.
Может понадобиться обычная сессия для captcha только наверно.

tipsun · 2012.06.29 18:09

Либо у меня горячка, либо озарение простых вещей smile
Хотя если файл сессии сохранился, то в принципе все будет быстро...

Код:

1

span style="color: #0000BB"><?php//Набросок.//+ SESSION////! KEY `session_id`if (isset($_COOKIE[SESSION_NAME])) {/* session_name(SESSION_NAME); session_start(); if (! isset($_SESSION[SESSION_NAME])) { $_SESSION = array();*/ $result = $db->prepare("SELECT `users`.`user_id`, `users`.`user_title`, `users`.`user_sex`, `users`.`user_name` FROM `users` WHERE `users`.`session_id` = ? AND `users`.`session_expire` > NOW() LIMIT 1;"); $result->execute(array($_COOKIE[SESSION_NAME])); if ($result->rowCount()) {/* $_SESSION[SESSION_NAME] = true; session_set_cookie_params(SESSION_EXPIRE, SESSION_PATH, SESSION_DOMAIN, SESSION_SECURE, SESSION_HTTPONLY); session_regenerate_id(true); $_SESSION += $result->fetch();*/ $user = $result->fetch(); /*$result = $db->prepare("UPDATE `users` SET `users`.`session_expire` = NOW() + INTERVAL '" . SESSION_EXPIRE . "' SECOND, `users`.`session_id` = :new WHERE `users`.`session_id` = :old LIMIT 1;"); $result->execute(array(':old' => $_COOKIE[SESSION_NAME], ':new' => $_COOKIE[SESSION_NAME] = session_id()));*/ } else { setcookie(SESSION_NAME, null, //Session value. 0, //Session expire. SESSION_PATH, SESSION_DOMAIN, SESSION_SECURE, SESSION_HTTPONLY);/* unset($_COOKIE[SESSION_NAME], $_SESSION); session_destroy();*/ } //}}//- SESSION//

Добавлено спустя 1 минуту 56 секунд:

Отредактировано tipsun (2012.06.29 18:23)

tipsun · 2012.06.29 18:26

Cookie сгенерировать и засунуть в базу. Срок годности 3 дня, допустим. Или как-то так.

tipsun · 2012.06.30 00:44

Да, на этом форуме вроде, как я посмотрел, такая же схема.

Отредактировано tipsun (2012.06.30 00:48)

tipsun · 2012.06.30 17:08

Если без срока в базе, то можно будет взломать, нет?
Зато намного быстрее работать будет.

WapStyle · 2012.07.03 21:21

Выдавай в куки временный хеш...например если чел авторизировался ему в куки хеш..вышел кеш заменяется на любой случайный...если не дурак поймёш

Отредактировано WapStyle (2012.07.03 21:22)

tipsun · 2012.07.03 23:21

WapStyle, спасибо за идею. smile
Добавлено спустя 8 минут 20 секунд:
Так.
У меня, типа smile , есть отдельная таблица с активными/онлайн. Может сделать раздельно?
Там у меня записи не удаляются. (REPLACE).
Можно, в принципе зачищать поля с id=0 т.к. гости его не имеют.
Значит вполне возможен вариант с проверкой юзеров, которые не подавали активности, скажем, 20 часов.

Код:

1

span style="color: #0000BB"><?php//+ ACTIVITY//$qt = 'REPLACE `activity` ' . "SET `activity`.`active_id` = '" . ((int) @$user['id']) . "', " . '`activity`.`active_ip` = ?, ' . '`activity`.`active_browser` = ?, ' . "`activity`.`active_point` = NOW() + INTERVAL '" . $ini['activityExpire'] . "' SECOND;";$db->prepare($qt) ->execute(array($_SERVER['REMOTE_ADDR'], $_SERVER['HTTP_USER_AGENT']));//- ACTIVITY///*в $ini у меня типа настройки стандартные или замещеные с базы.Сейчас подумал, что типа зачем вытаскивать настройки, когда наверно там же в запросе можно обратиться к таблице с настройками. Или такого рода настройки вообще в константу? ХЗ.*/

Отредактировано tipsun (2012.07.03 23:35)

tipsun · 2012.07.03 23:41

Потом еще подумаю.

tipsun · 2012.07.06 14:38

WapStyle, да. Очень хорошее решение.
Запланировать каждую ночь 1 проверку.
У кого есть отметка запомнить, оставлять куку. Другим очищать в базе поле кука_ид. smile

tipsun · 2012.07.06 17:49

Это уже раздел cron наверно. Надо будет почитать что и как там.

WAP Мастер Форум

#91 2012.06.29 17:07

Re: авторизация $_COOKIE

#92 2012.06.29 18:09

Re: авторизация $_COOKIE

Код:

#93 2012.06.29 18:26

Re: авторизация $_COOKIE

#94 2012.06.30 00:44

Re: авторизация $_COOKIE

#95 2012.06.30 17:08

Re: авторизация $_COOKIE

#96 2012.07.03 21:21

Re: авторизация $_COOKIE

#97 2012.07.03 23:21

Re: авторизация $_COOKIE

Код:

#98 2012.07.03 23:41

Re: авторизация $_COOKIE

#99 2012.07.06 14:38

Re: авторизация $_COOKIE

#100 2012.07.06 17:49

Re: авторизация $_COOKIE

Дополнительно