Привет Всем !

Каким способом можно "сохранить" ползователя ? Я по жизни на сайтах использую Sessions...

А какие ещё современные способы существуют для логина пользователя ! Какие используете вы !

Жду вашего ответа ! Спасибо !

Чаще всего использую сессии. Иногда сессии. В крайних случаях сессии. 

И больше никак ?

А зачем ещё как то? Можно BASIC AUTH использовать, но нафиг? 

Сессии спасут мир!!!

Akonkagva1, 
http://php.net/setcookie

Это сообщение отредактировал(а) gta4kv - 24.3.2009, 22:03

Ах-ха   Просто валяюсь под столом))))) И даже добавлю, что при наступлении ядерной войны будут использовать сессии и только их   Будущее за Nuclear Sessions!

данные о пользователе можно хранить либо на клиенте, либо на сервере. при клиент-серверной архитектуре вариантов больше нет.
∙ если на клиенте, то так как соображения безопасности закрывают доступ к локальной файловой системе, то данные пользователя можно хранить на клиенте либо в cookie(ограничение длины - минус метода), либо в полях формы(длина практически неограничена). у хранения критичных данных на клиенте есть два минуса:
1. данные легко украсть.
2. данные легко подделать.
соответственно, надо хоть как-то данные шифровать(чтоб избежать пункта 2) и пытаться привязать к конкретному клиенту(чтоб избежать пункта 1). естественно, никогда не сможешь быть уверен, что ты защитил данные на 100%.
∙ если хранить данные на сервере, то на клиенте все равно надо как-то хранить идентификатор набора данных(часть адреса - что не сработает при наборе адреса вручную, скрытые поля в формах - что не сработает при наборе адреса вручную, cookie). на самом же сервере можно хранить данные либо в БД(по времезатратам подключение к БД будет происходить дольше, чем выборка данных), либо в памяти(большие массивы данных не сохранишь при даже незначительном количестве посетителей), либо в файлах. Плюс, так как далеко не каждый будет нажимать на сайте кнопку "выход", когда просто закрывает браузер, то надо сделать сборщика мусора, который будет через определенные промежутки времени удалять устаревшие данные. ничего не напоминает? Ой, черт, это ж  механизм сессий! 0_о Уже реализованный в PHP! 
Все ещё нужен собственный велосипед?

Большое спасибо всем ! Сессии спасут мир 

Ну скажем так иногда встает вопрос, а нафига использовать сессии? Только этот вопрос снимается тем, что куки не вечны и их поддержка отключаема

Добавлено через 52 секунды
skyboy, 

Я бы не отказался 

При использовании кук, нужно каждый раз сверять данные. Иначе куку можно подделать и заходить от имени любого пользователя.
С сессиями такой проблемы нет, логин и пароль проверяется только раз, при входе.

Zmiuko, ну да, только вот если на сайте ЧПУ, без кук сессию не поюзаешь. Да и вообще. Сессия тоже не вечна

Сид хранится в куке. Меняем сид - юзаем чужую сессию.

Нигде без головы не получится сделать что то нормальное.

У вас получится подобрать сид?
Вариант с угоном кук не рассматриваем.

Это сообщение отредактировал(а) enof - 27.3.2009, 20:24

enof, ну как тут без угона =) 

а как тогда защититься от угона логина и пароля?