У меня есть простенькая система авторизации/регистрации. Данные хранятся в БД. Вход осуществляется в админку. При правильном логине и пароле, создаю сессию
[code=php]  $_SESSION['admin']=mysql_result($ex, 0, 'admin_name');[code=php]

Так вот если зайти с другого браузера под такими же данными, система пускает и на сайте сидит дублированный админ. Как это убрать и разрешить только 1  админа?. И ещё вопросик, если на сайт заходит пользователь, и на примере админа так же, под такими же данными, заходит пользователь с другого компа, как ему сказать, что такой логин уже используется?

Лучше такие данные хранить в БД - тогда можно простым запросом определить кто уже онлайн. А вообще, можно привязатся к браузеру, хранить md5 определенных входящих данных и т.п. Ну и при входе проверять.

а не надо так напрямую задавать сессионную переменную, и вообще без нужды сессию запускать не надо.
под уникальность действий необходимо вести дополнительную таблицу в которую заносить скажем логин и время последнего действия юзера. если новый заходит и в таблице обнаруживается его логин, то ему отворот-поворот. правда, тут есть момент, что он-лайн режима для пхп в общем-то нет и значит надо вначале всегда очищать таблицу от старых записей. в этом случае если выйдешь из системы, и попытаешься вновь залогиниться - тебя не пустит до истечения таймаута (хотя и это можно обойти, если включить ip в сохраняемые значения)

всё было бы проще, если бы юзер не забывал нажимать кнопку выхода с сайта, а так все же просто закрывают окно))

не помню таких случаев, чтобы пользователь пользовался кнопкой "выход". такой простой ситуации на моей памяти просто не было

Для кого писалось: http://base.vingrad.ru/view/2711-Praktikum...ii-Avtorizatsii

...

Это сообщение отредактировал(а) supercelt - 25.9.2008, 10:53