[PHP] Zurgiff schützen

[TheMiller]

Hi,

eine Verständnisfrage: Wenn ich mit Sessions arbeite, muss ich dann auf der nächsten Seite überprüfen, ob die Session-ID leer oder nicht leer ist, um sagen zu können, dass ein User angemeldet ist bzw. nicht eingeloggt ist?

Oder reicht da der Befehl "Session_Register()"?

Meines Erachtens müsste ich doch ungefähr so prüfen:

Delphi-Quellcode:

Wenn Session_ID nicht leer ist, dann Zugriff gestattet, wenn nicht Zugriff verweigert

Danke im Voraus

[Pr0g]

Ja, du musst auf jeder Seite prüfen ob die Session existiert. Manche machen es auch so, dass sie in der Session den Usernamen und einen Hash des Passworts speichern und dann bei jeder Seite in der DB prüfen ob der User existiert und erst dann Zugriff gewähren.

"Session_Register()" ist zum speichern von Daten in einer neuen Session, dies ist aber nicht nötig, bzw. sollte nicht mehr verwendet werden. Starte einfach die Sessions, indem du am Anfang "session_start()" aufrufst. Nun kannst du direkt auf die Sessions per globales Array $_SESSION['der_sessionname'] auf die Sessions zugreifen/welche anlegen.

MfG Pr0g

[TheMiller]

Danke.

Mir sind dennoch zwei Fragen beügl. deines Posts offen. Session_Start()... verwende ich das auf jeder Seite, die, ich sags mal ganz sallop, mit in den geschützten Bereich gehört, oder nur einmal, nämlich nach dem einloggen?

Mit Session_Register() speichere ich doch Variablen in die angelegte Session. Wenn ich das nicht mehr verwenden sollte, wie mache ich es sonst?

Danke im Voraus

[S2B]

*klick*

[TheMiller]

Danke,

sieht sehr gut und übersichtlich aus. Nun werde ich mich mal an die Arbeit machen... Danke.

Frohes Eiersuchen...*g*

[TheMiller]

Hi,

bin gerade am Durcharbeiten des Tuts von Tutorials.de. Eine Frage hätte ich noch (Ich mache keinen neuen Thread auf, da diese Frage ja zu dem Titel passt).

Bei diesen Quelltext:

SQL-Code:

  $sql = "INSERT INTO ". 
    "benutzerdaten (Nickname, Kennwort, Nachname, Vorname) ". 
  "VALUES ('".$value["Nickname"]."', '". 
                       md5 ($value["Kennwort"])."', '". 
                       $value["Nachname"]."', '". 
                       $value["Vorname"]."')";

sind immer diese Punkte. Das habe ich so noch nie gesehen. Könnt ihr mir mal die Bedeutung dieser Punkte erklären? Verbinden die etwa die Variablen mit der SQL-Funktion?

[Chewie]

Der Punkt ist der Operator zum Konkatenieren von Strings.
Also das Plus in Delphi.

[TheMiller]

Ahh... danke.

Guter Vergleich.