12 svar · 331 visningar · startad av norra54
Hej,
har en site som kräver inloggning.
Efter att ha angett korrekt username och pwd sätts två cookies som efterföljande sidor sedan efterfrågar för att kolla att man har behörighet.
Som det ser ut nu förstörs mina cookies efter en bestämd tid men jag vill att de ska förstöras när browsern stängs.
Hur göra detta? Någon som vill visa och lära?
setcookie("kaka_username", $username, time()+3600990);
setcookie("kaka_password", $password, time()+3600990);
Mvh
Norra 54
Glömde ju...
Jag vill också att mina båda cookies ska förstöras när man manuellt loggar ut (via en LOGGA UT-knapp). Alltså inte bara när webläsaren stängs...
Norra 54
sätt tiden i samma cookie till en tid som redan har varit, typ time()-3600 så dör den. Detta alltså när man manuellt loggar ut.
Det andra vet jag inte, men borde man inte greja på med $_SESSION om man ska logga ut när browsern stängs? Tror det iaf
Om du inte anger någon tid så försvinner cookien när browsern stängs.
Jo, jag förstår men jag måste ju ha med mig cookisen när jag navigerar runt på de olika sidorna.
Alltså antar jag att jag är tvungen att skriva en +tid... Eller?
Norra 54
Nej. Om du inte anger en tid så kommer cookien vara kvar så länge besökaren har webbläsaren öppen. Däremot om besökaren stänger webbläsaren så försvinner den.
Fast det borde väl inte vara kompatibelt med att bli av med den när man loggar ut heller? :q Eller så är det något jag har missat... nån som känner sig manad att förklara?
Aasah, när man loggar ut så sätter man en ny cookie, men med samma namn som den gamla och en tid som redan har varit. Då försvinner den.
Norra54, om du vill ha någon säkerhet i din inloggning så ska du inte lagra lösenordet i en cookie. Det är ganska lätt för obehöriga att få tag i det då.
tydal skrev:
Aasah, när man loggar ut så sätter man en ny cookie, men med samma namn som den gamla och en tid som redan har varit. Då försvinner den....
Tack! :)
Tydal -> Rätta mig om jag tänker fel;
Alla som tillfälligt får en cookie lagrad på sin dator har ju just innan angivit korrekt lösenord. Person som inte känner till lösen och därmed aldrig loggas in får ju ingen cookie och spana i...
Finns det andra luckor...?
Norra 54
Kakorna kan finnas kvar och det är ju inte så bra att lösenordet ligger okrypterat på datorn. Du kan åtminstone hasha det med t ex md5.
Ok,
det är md5-krypterat så jag känner mig hyggligt lugn.
Jag inser att använda sig av cookies vid inloggning inte är det ultimata sättet för att nå säkerhet men som nybörjare (med allt vad det innebär) skulle t ex sessions vara alltför komplicerat i nuläget.
Tack ni som svarat
Norra54