Вопрос по Сессиям

Если довольно резко высказался, прошу прошения. Накипело.

 

оригинально ! и справедливо. я бы ещё добавил что форум это ещё и место где тебе постоянно тыкают ссылками. значит помогать не будите.

 

Вот мне в голову лезла идея как всегда сумашедшая:

Решил сделать так, если пользователь имеет куки с моего сайта (живут которые 3 дня - 259200 секунд) пришёл на сайт пока куки живы - то на странице приветствия (а он именно туды и попадёт), кроме приветствия по имени ему будет показаано сколько ему осталось (до смерти куки).

Скорее всего алгоритм будет такой:

После передачи переменных с формы ренистрации также и передаём и время регистрации - и запишеться в куки.

время жизни куки мы знаем
время регистрации мы знаем
видим мы и время прихода пользователя на страницу приветствия

$time_reg - время регистрации пользователя
$coocie_live - время жизни куки
$present_time - время появления юзера на странице приветствия

Нужно как то найти разницу $time_minus=$present_time - $time_reg

сравнить

if ($time_minus > $cookie_live){отправить юзера опять региться}
else

$user_live = $time_minus - $cookie_live - показать в формате часы минуты секунды




Причём если учесть что время - это время и дата и нужно всё это перевести в цифры чтобы проводить арифмитические операции, а потом показать остаток (часы минуты секунды)



От сюда вывод. заниматся этим не нужно -т.к. люди в белых халатах всегда на чеку!

 

тоже гениальная фраза!

 

В своё оправдание скажу вот к этому я пришёл сам (http://php.ru/manual -разумеется домашняя страница в браузере)

Есть 3 страницы

dostup.php - форма с регистрацией и ввода пароля с смс (пароль валиден 3 дня)

access.php - приветствия юзера (после успешной регистрации и проверки валидности пароля)

secret_place.php - страница куда может зайти тольго зарегинный пользователь (и то только след 3 дня)

Работа

В dostup.php

PHP:

1. <?php
2. if (!isset($_COOKIE['mycook_ip']))  //если куки отсутствуют
3. {
4. выводим форму регистрации
5. }
6. else    //если куки обнаружены
7. {
8. //отправляем узнанного юзера на страницу приветствия
9. }
10. session_start();  //считаю необходимым как для узнанного юзера (передовать переменные) так и незнакомца
11.  
12. //если переменная пуста (переменаяя преобретает значение при регистрации) - ни чё не делаем
13. if (empty($name)){echo"";}  
14.  
15. // если значение переменной присвоено (а значит прошла регистрация т.к. форма post/php_self)
16. // открываем сессию и регистрируем данные переданные через форму
17. else{
18. session_start();
19. $sms=$_POST['key'];
20. $username=$_POST['name'];
21. $ip=$_SERVER['REMOTE_ADDR'];
22. session_register("sms");
23. session_register("username");
24. session_register("ip");}
25.  
26. //и сразу отправляем на страницу приветствия
27. echo "
28. <script language=javascript>
29. location.href='access.php';
30. </script>
31.  
32. ";
33. ?>

access.php

PHP:

1. <?php
2. session_start();
3. setcookie('mycook',$username,time()+259200); //запоминаем имя юзера (выдергивая их из сессии)
4. setcookie('mycook_ip',$ip,time()+259200); //запоминаем ip юзера (выдергивая их из сессии) - пригодится
5. ?>

хотел сделать это на dostup.php - header отправлялись пучками - пришлось сделать так

и теперь secret_place.php

PHP:

1. if (!isset($_COOKIE['mycook_ip'])) // взял эти (можно и mycook) - проверили куки
2. {
3. // не пустили юзера и отправим регистрироваться
4. }
5. else
6. {
7. // покажем страницу целиком
8. }

по моему всё описал.

Сессии использовал для узнования зарегенного юзера (чтоб не выводить для него снова форму регистрации)
Cookie - для того чтобы помнить его 3 дня

Если юзер отключил куки - он казёл, так как стока сил вложил в этот код.

Скрипт работает.

Ну а теперь можно ваше мнение послушать, я адекватно воспринимаю критики и похвалу.

 

.....ну давай...что ж ты рыжий чёли...

 

так побегал немного глазками. Ты про что хотел сказать ? Про уезвимость ? А мне ро барабану эти дыры.

 

Принято.

 

Xt заслужил?

 

Всмысле за что?

 

эмоции... но справедливо. лан - усёк на будущее.

 

А где это - Обнинск ?

 

Теперь буду знать. Просто я первый раз слышу это название. Да и в школе тройка всегда была.

 

Господа.... Вот и проблемка

Вроде всё хорошо - но (раньше меня это не беспокоило) если у пользователя отключены куку - то это не хорошо.
Я нашёл как проверить

PHP:

1. <?php
2.  
3. if(!$cookie){
4.  
5.    // посылаем заголовок переадресации на страницу,
6.  
7.    // с которой будет предпринята попытка установить cookie
8.  
9.    header("Location: $PHP_SELF?cookie=1");
10.  
11.    // устанавливаем cookie с именем "test"
12.  
13.    setcookie("test","1");
14.  
15.  }
16.  
17.  else
18.  
19.  {
20.  
21.    if(!$test)
22.  
23.    {
24.  
25.      echo("Для корректной работы приложения необходимо включить cookies");
26.  
27.    }
28.  
29.    else
30.  
31.    {
32.  
33.      // cookie включены,  тихо про себя радуемся !
34.    
35.    }
36.  
37.  }
38.  
39. ?>

И вот - для проверки cookie - этот код посылает header - вот это то и плохо т.к. мне нужно чтобы стартовала сессия.

И как быть ? Проверить то нужно.

 

как вариант: использовать Java script , тем более что проблем с передачей переменных не будет, но java script nj; может быть отключён - а мы не ищем простых путей!