[Erledigt] Problem $_SESSION

[Forumsgast]

Guten Tag,

ich dachte mir, dass ich ich per Session-Variablen global den Benutzername benutzen kann. Dennoch denke ich, dass dies keine gute Idee ist. Folgendes habe ich gemacht:

$benutzer = 'Benutzer';
$_SESSION['benutzer'] = $benutzer; 

Ist es eine gute Idee dies so zu verwirklichen um den eingeloggten Benutzer auf anderen Seiten niederzuschreiben oder gibt es bessere Lösungen? Gibt es bei meinen Gedanken Probleme in Sachen Sicherheit?

[Forumsgast]

Hi,

wenn er sich erfolgreich eingeloggt hat, übernimm doch die ID einfach. Mit der kommst du leicht an alle anderen Daten aus der Datenbank, wenn Du diese brauchst.

mfg Wolf29

[Forumsgast]

Hi,

wenn er sich erfolgreich eingeloggt hat, übernimm doch die ID einfach. Mit der kommst du leicht an alle anderen Daten aus der Datenbank, wenn Du diese brauchst.

mfg Wolf29

Das ist eine gute Idee, dennoch ist die Frage, wie ich die global verwenden kann. Sollte ich per $_SESSION Variablen diese ID übergeben oder gibt es bessere Wege?

[Forumsgast]

Hi,

eine Möglichkeit wäre es, wenn der User seine Zugangsdaten erfolgreich eingegeben hat, die UserID in eine Session packen und auf jeder "geschützten" Seite ein separates Script einzubinden, was prüft, ob eine valide ID und die entsprechende Session vorhanden ist (ggf. auch noch, ob die Sessionzeit überschritten wurde - je nachdem, wie eingerichtet). Ist die Session abgelaufen, wurde zerstört oder irgendwas ist ungültig, wird man ausgeloggt/auf die Logout Seite weitergeleitet.

mfg Wolf29

[meikel]

Folgendes habe ich gemacht:

$benutzer = 'Benutzer';
$_SESSION['benutzer'] = $benutzer; 

Wenn schon, dann so:

$_SESSION['user']['name'] = $userdatensatz['user']; 

Ist es eine gute Idee dies so zu verwirklichen um den eingeloggten Benutzer auf anderen Seiten niederzuschreiben oder gibt es bessere Lösungen?

Nein.

Gibt es bei meinen Gedanken Probleme in Sachen Sicherheit?

Nein, falls Du auf session.use_trans_sid verzichtest:

session.use_cookies	= On
session.use_only_cookies	= On
session.use_trans_sid	= 0

wenn er sich erfolgreich eingeloggt hat, übernimm doch die ID einfach. Mit der kommst du leicht an alle anderen Daten aus der Datenbank, wenn Du diese brauchst.

Kostet ein query mehr.

[Forumsgast]

Kostet ein query mehr.

korrekt...wenn man es natürlich noch korrekter haben möchte, kann man sämtliche Daten gleich in Sessions einpflegen.

mfg Wolf29

[meikel]

korrekt...wenn man es natürlich noch korrekter haben möchte, kann man sämtliche Daten gleich in Sessions einpflegen.

Jau.

btw: liest Du heimlich meine Scripte? <ggg>

[Forumsgast]

btw: liest Du heimlich meine Scripte? <ggg>

[scherz on]...bei dem FTP Passwort - ständig [scherz off]

[Forumsgast]

Hi,

eine Möglichkeit wäre es, wenn der User seine Zugangsdaten erfolgreich eingegeben hat, die UserID in eine Session packen und auf jeder "geschützten" Seite [...]

Was verstehst du unter einer "geschützten" Seite?

[Forumsgast]

Wenn jemand sich irgendwo einloogt, ist es meist so, dass sich "dahinter" eine Seite befindet, die nicht einfach so aufrufbar sein soll und durch einen Login bereich geschützt wird!

mfg Wolf29