Bequem & Sicher
lima-city → Forum → Programmiersprachen → PHP, MySQL & .htaccess
abgleich
basierend
beitrag
board
client
daten
dilemma
eins
fehler
finish
fragen
hinterm
information
klau
login
router
schauen
session
tabelle
verwaltung
-
und dann auch noch schnell...
Kurz:
Ich habe probiert, ein Login/Verwaltungs-Script zu schreiben, basierend auf Cookies und einer Datenbank-Tabelle mit den Session-Informationen...
Es ist nicht m?glich!
Wenn man will, dass sich die User nicht immer neu anmelden m?ssen, iss es nicht sicher (Cookies klauen...) und wenn man will, dass es sicher ist, m?ssen sich die User immer wieder neu anmelden und dann iss es nicht mehr bequem...
Ich hoffe, ihr versteht mein Dilemma...
Ich meine, ich k?nnte hier auch noch weiter ?ber die Programmierung von Fehler- bzw. Verbotsmeldungen ausholen, dies braucht, weil User zu bl?d bzw. zu kindisch sind... Aber ich glaube, da werde ich dann mal einen anderen Beitrag verfassen...
Zu meiner Frage:
Ich will ein System, bei dem die Sessions als Datenbankeintr?ge gespeichert werden. Das ganze soll auf Cookies basieren, in denen die ID zum Client-Abgleich liegt... In diesem Cookie liegen auch noch andere Daten (md5-Verschl?sselt!):
Wie kann ich es machen, dass wenn ein User, der die gleiche IP hat (hinter einem Router, dann iss sie gleich...) nicht rein kommt, wenn er das Cookie kopiert und selbst eins erstellt???
Es iss zum davonlaufen...
Und bitte schlie?ts des jetzt nicht wegen diesem Thread:
http://www.lima-city.de/boards.php?mode=thread&id=48909
Ich hab da doch ein wenig weiter ausgeholt und mein Problem genauer beschrieben!
Beitrag ge?ndert am 26.04.2006 22:52 von schrotti12 -
Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!
lima-city: Gratis werbefreier Webspace für deine eigene Homepage
-
Daher, dass php auf keine daten vom user zugreifen au?er den superglobals geht da relativ wenig...
Was mir da auf die schnelle einf?llt ist $_SERVER["HTTP_USER_AGENT"] nur wenn der hinterm router den gleich konfigurierten PC hat is halt finish...
Schau einfach mal mit der funktion phpinfo() ob du da noch irgendwelche werte findest die vom user gesetzt werden und eindeutig sind... -
Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!
lima-city: Gratis werbefreier Webspace für deine eigene Homepage
