VPF::Поверка. - Форум программистов

alligator

Дата 10.12.2004, 23:51 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 730
Регистрация: 28.1.2004

Репутация: 1
Всего: 1

Народ подскажите пожалуйста.... где ошибка мне нужно сделать чтобы под одним юзером нельзя было зайти 2 раза....

Код


//=============================================================================================
function authenticate() {
Header("WWW-authenticate: basic realm=\"This a private area.Please enter you data \"");
Header("HTTP/1.0 401 Unauthorized");
echo "Entered data invalid! Please enter a valid data.";
exit;
}
//======================================================================
$data = mysql_connect($dbhost,$dblogin,$dbpass) or die ("Could not connect ");
mysql_select_db($dbname, $data);
//======================================================================
$query = mysql_query("SELECT user FROM ".$dbtable." where user='".$PHP_AUTH_USER."' and passwd = '".$PHP_AUTH_PW."'");
$result = mysql_fetch_array($query);
$result_num = mysql_num_rows($query);
if ($result_num != 1) {
	session_start();
  session_register ("logged_in");
  	$logged_in = 1;
    authenticate();
}elseif(!session_is_registered ("logged_in"))
	{
  $logged_in = 0;
  echo "User already loggined";
};
?>

--------------------

Мои ресурсы:
Студенты мгапи тут!
Модные стулья здесь!
Эксклюзивные сувениры подарки.

IZ@TOP

Дата 11.12.2004, 00:01 (ссылка)

(нет голосов)

Загрузка ...

Панда-бир!

Профиль
Группа: Участник
Сообщений: 4795
Регистрация: 3.2.2003
Где: Бамбуковый лес

Репутация: 44
Всего: 73

Делай проверку состояния сесссии в базе (вводи дополнительное поле), если врени прошло более чем 15 минут с момента последнего обновления сессии то пускаем автоизацию. Если нет, то не пускаем. А сессии в бд чистить в определенный промежуток.
Можно еще по IP, можно куки писать для уникальности. Но первый вариант как раз то что адо. Хотя могут возьникнуть проблемы с тем что юзер закрыл окно, удалили куки и сессии с ним не сохранилось - тогда ему придется подождать прежде чем логиниться.

--------------------

Один из розовых плюшевых-всадников апокалипсиса... очень злой...

Семь кругов ада для новых элементов языка
Мои разрозненные мысли

alligator

Дата 11.12.2004, 00:02 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 730
Регистрация: 28.1.2004

Репутация: 1
Всего: 1

По ip не прокатит может быть прокси.....

--------------------

Мои ресурсы:
Студенты мгапи тут!
Модные стулья здесь!
Эксклюзивные сувениры подарки.

IZ@TOP

Дата 11.12.2004, 00:04 (ссылка)

(нет голосов)

Загрузка ...

Панда-бир!

Профиль
Группа: Участник
Сообщений: 4795
Регистрация: 3.2.2003
Где: Бамбуковый лес

Репутация: 44
Всего: 73

Знаичт делай по первому варианту. только не забудь обновлять в бд дату последнего посещения чтобы оставлять активной сессию.

--------------------

alligator

Дата 11.12.2004, 00:06 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 730
Регистрация: 28.1.2004

Репутация: 1
Всего: 1

Блин а типа как я начинал делать никак незя да ?

--------------------

Мои ресурсы:
Студенты мгапи тут!
Модные стулья здесь!
Эксклюзивные сувениры подарки.

IZ@TOP

Дата 11.12.2004, 00:09 (ссылка)

(нет голосов)

Загрузка ...

Панда-бир!

Профиль
Группа: Участник
Сообщений: 4795
Регистрация: 3.2.2003
Где: Бамбуковый лес

Репутация: 44
Всего: 73

Можно. Но если по каким то причинам РНР меня не опознает в следующий раз, то я не смогу залогиниться.

--------------------

alligator

Дата 11.12.2004, 00:31 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 730
Регистрация: 28.1.2004

Репутация: 1
Всего: 1

опознает )

--------------------

Мои ресурсы:
Студенты мгапи тут!
Модные стулья здесь!
Эксклюзивные сувениры подарки.

IZ@TOP

Дата 11.12.2004, 09:19 (ссылка)

(нет голосов)

Загрузка ...

Панда-бир!

Профиль
Группа: Участник
Сообщений: 4795
Регистрация: 3.2.2003
Где: Бамбуковый лес

Репутация: 44
Всего: 73

alligator, по какой либо причине удалилист куки - тоже опознает?

--------------------

Mal Hack

Дата 11.12.2004, 12:20 (ссылка)

(нет голосов)

Загрузка ...

Мудрый...

Профиль
Группа: Участник Клуба
Сообщений: 9926
Регистрация: 15.2.2004

Репутация: 122
Всего: 261

Самый реальный вариант это писать в базу хэш UserAgent'a и IP... И проверяь его вместе с кукой...

IZ@TOP

Дата 11.12.2004, 15:27 (ссылка)

(нет голосов)

Загрузка ...

Панда-бир!

Профиль
Группа: Участник
Сообщений: 4795
Регистрация: 3.2.2003
Где: Бамбуковый лес

Репутация: 44
Всего: 73

Mal Hack, да. это хороший вариант.

--------------------

Opik

Дата 11.12.2004, 16:55 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Vingrad developer
Сообщений: 1918
Регистрация: 6.10.2004
Где: Рига

Репутация: 24
Всего: 55

Mal Hack
IZ@TOP
А если разные браузеры одновременно?

Mal Hack

Дата 11.12.2004, 17:49 (ссылка)

(нет голосов)

Загрузка ...

Мудрый...

Профиль
Группа: Участник Клуба
Сообщений: 9926
Регистрация: 15.2.2004

Репутация: 122
Всего: 261

Opr, когда пользователь логинется, то ему в куку можно писать ID запси в базе, где хранится хэш его браузера и IP. Каждый раз проверяем. Т.е. пока первый юзер залогинился, во втором браузере или при смене IP он не сможет залогинеться... При этом надо делать проверку, что, к примеру рассматривать только те хэши, которые по которым производилась какая либо активность в течении последних 15 минут.
В противном случае юзеру надо логинется в любом случае.
Ну понятное дело, что в этой таблице надо еще и сохранять итмя пользователя... Чтобы нельзя было зайти двом под одним логином.

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| PHP: Общие вопросы \| Следующая тема »