5 svar · 311 visningar · startad av webzonen
jag laddade ner iw:s community script, och det verkar osm det är nåt fel på session delen eller om det är apache som strular...
så här ser det ut där den sparar sessionen:
<?php // Skapar användarsession för inloggad användare
session_start();
session_register("iwcuser");
session_register("iwcpass");
@$iwcuser = $username;
@$iwcpass = $password; ?>
den loggar in som vanligt, men sen när man trycker på en del sidor som spara profil t.ex. kommer sidan fram som det står att det inte finns en giltig användar session...
vad är fel?
Prova att byta plats på följande rader:
session_register("iwcuser");
session_register("iwcpass");
@$iwcuser = $username;
@$iwcpass = $password;
Till:
$iwcuser = $username;
$iwcpass = $password;
session_register ( "iwcuser" );
session_register ( "iwcpass" );
En fråga: Varför lagra lösenordet i en session? Känns fel...
jag vet inte varför dom gör så, jag är nybörjare på php.....
jag testade, ingen effekt... samma...
det (originalet) funkade först, men sen inte... vet inte varför
Blev lite nyfiken... Varför tycker du SPiN att man INTE ska lagra lösenordet i en session?? (Vill höra från en expert :))
Jag är ju absolut ingen expert, men jag ser det som en säkerhetsrisk att lagra lösenord i en session. Lösenordet används ju ( Förhoppningsvis ) endast en gång - det vid inloggningen då sessionerna sätts. Att sedan lagra lösenordet borde alltså vara onödigt också, om man inte använder det till något annat såklart. :)
jag fixade det, ändrade i php.ini, de va nå fel.... jag tror dom gjorde en kolla om det var rätt lösen inslaget vid varje sida, därför lagras det i Session....