защита скрипта нужен совет

Есть простой скрипт читает из бд следующее:

Код (Text):

1. $query = "SELECT * FROM users WHERE id = 113";
2. $result = mysql_query($query);
3. while($row = mysql_fetch_array($result)){
4.  
5. $email = $row['email'];
6.  
7.  
8. }

и выводит все это в tpl шаблон, но как защитить скрипт или тут нечего ломать?

 

встречный вопрос, я во всем этом конечно нуб и только учусь, явот работаю с сессиями могу спокойно юзать запрос

$query = "SELECT * FROM users WHERE id = $_SESSION['id']"; ?

 

через куки ведь нельзи никак будет sql inj сделать? ну как нить в сессию добавить ченить ) соре мб тупые вопросы

 

ладно встречный вопрос как сделать когда сессия юзеру записывается при авторизации поставить на нее дату +3600 к примеру в минутах) т.е до какого сделать её активной... А то браузер закрываешь заходишь и снова нужно авторизовываться) обязательно кукисы присваивать? (всм логин и пароль md5 к примеру как в некоторых случаях делаешься)

 

Путаю!) Вопрос следующий( я нашел способ как реализовать это все, но не могу добавить кукисы( К примеру значение:

setcookie('user', $login , time() + 2592000);
setcookie('pswd', $pass , time() + 2592000);


Куда только это значение не добавлял! Добавил где успешно проходит проверку на авторизацию но почему то кукисы не добавляются (

 

Реализовал кнопочку проверил через print alert если галку жму то выводится сообщение) значит пашет, добавил параметр установитькукис и все равно не ставится(

p.s session_start этот параметр включен, не в нем дело?

 

ну не принтаю )

exit ("<script>alert('ололо');</script>");

я не людям пудрю а разобраться не могу и помощи прошу вот и все.

 

Вот кусок для примера:

Код (Text):

1. if($_POST['rememberme']=='yes') {
2. setcookie("username", $_POST['login'], time()+7200);
3. }

html:

Код (Text):

1. <input type="checkbox" name="rememberme" value="yes">

не добавляется кукис username.

P.S Сессия включена. Мб в этом проблема если сессия пашет то кукис не хочет писать?

 

Что то куда не леплю нифига(

Вот скрипт авторизации:

Код (Text):

1. if (isset($_POST['login'])) { $login = $_POST['login']; if ($login == '') { unset($login);} } //Присваеваем логину переменную $login, если она пуста уничтожаем её
2. if (isset($_POST['pass'])) { $pass=$_POST['pass']; if ($pass =='') { unset($pass);} }
3. //так же присваеваем паролю переменную $pass проверяем....
4.  
5. // В общих чертах, или
6. /*
7. if (empty($login)) //Проверяем на введенность данных
8. {
9. exit ("Не введен логин, исправьте");
10. }
11. if (($pass)) //Проверяем на введенность данных
12. {
13. exit ("Не введен пароль, исправьте");
14. }
15. */
16. if (empty($login) or empty($pass)) //Проверяем на введенность данных
17. {
18. exit ("");
19. }
20. //обрезаем всякие тэги и прочую нечисть
21. $login = stripslashes($login);
22.  
23. $login = htmlspecialchars($login);
24.  
25. $pass = stripslashes($pass);
26.  
27. $pass = htmlspecialchars($pass);
28.  
29. //удаляем лишние пробелы
30. $login = trim($login);
31. $pass = md5($pass);
32.  
33. $result = mysql_query("SELECT * FROM users WHERE login='$login'"); //извлекаем из базы все данные о пользователе с введенным логином
34. $myrow = mysql_fetch_array($result);
35. if (empty($myrow['pass']))
36. {
37. //если пользователя с введенным логином не существует
38. exit ("<script>jAlert('Введённый вами логин или пароль неверный.', 'Ошибка авторизации');</script>");
39. }
40. else {
41. //если существует, то сверяем пароли
42. if ($myrow['pass']==$pass) {
43.  
44. //если пароли совпадают, то запускаем пользователю сессию! Можете его поздравить, он вошел!
45.  
46. $_SESSION['login']=$myrow['login'];
47. $_SESSION['id']=$myrow['id'];//эти данные очень часто используются, вот их и будет "носить с собой" вошедший пользователь
48.  
49. if($_POST['rememberme']=='yes') {
50. setcookie("username", $_POST['login'], time()+7200);
51. exit ("<script>alert('ИИхаааааа');</script>");
52. }
53.  
54. echo "<script>setTimeout('location.href=\"index.php\"',0);
55. </script>";
56. }
57. else {
58. //Если логин и пасс не сходятся
59. exit ("<script>jAlert('Извините, введённый вами логин или пароль неверный.', 'Ошибка авторизации');</script>");
60. }
61. }

что не так то