Логин

[Alex_Mak]

Доброго времени суток.

Делаю аутентификацию юзера.

Как сделать следующее:

• Когда юзер логинится, меняется внешний вид сайта. Появляются доп функции, убирается функция "зарегистрировать". Вопрос в том, что если юзер залогинен, то ему показываются соответствующие поля, если он разлонигивается, то сайт обретает первоначальный вид.
  

• Как избавится от сточки параметров log_gen=alex_mak&pass_gen=password в стоке http://сайт.by/auth.php?log=логин&pass=пароль. т.е. передаваться они должны, но мне не надо, чтобы они отображались. В принципе, можно их зашифровать. Но не хочется так делать.
  

заранее спс

[vvsh]

2) поставить в форме method='post'

1) например при входе задать сессию, а потом проверять

<?
if(isset($_SESSION[login])) {
print "Привет юзер";
}
?>

Помог?

[Иван Шумов]

идеальный вариант - хранение unic_id в кукисах и иметь табличу сессий в БД. а там уже uid, user_id, group id и что еще хочешь

[rome.ro]

Как вариант, исходя из того, что написал Иван Шумов, это действительно - при регистрации, создавать в БАЗЕ ДАННЫХ иформацию о настройках для каждого юзера(например, по USER_ID) - т.е. какой именно скин сайта используется и.т.п. И каждый раз, когда юзер логинится, все необходимые для него данные(о скинах, правах доступа и.т.п.) загружаются из БАЗЫ ДАННЫХ.

Судя по количеству тем, Alex_Mak готовит что-то грандиозное :-)))

[Alex_Mak]

vvsh, Иван Шумов, спасибо ребята. советы дельные

rome.ro, ну, вообще да правда, приходится учитывать то, что пхп, майэскьюэль и жаба-скрипты я в глаза вижу только месяц да и еще с перерывами на учебу в универе. просто форум оч хороший. поэтому так много и спрашиваю. а то бывает, залежешь куда-нить, и тебе 100 мессаг, но не одной дельной :/

[Иван Шумов]

vvsh, Иван Шумов, спасибо ребята. советы дельные

rome.ro, ну, вообще да правда, приходится учитывать то, что пхп, майэскьюэль и жаба-скрипты я в глаза вижу только месяц да и еще с перерывами на учебу в универе. просто форум оч хороший. поэтому так много и спрашиваю. а то бывает, залежешь куда-нить, и тебе 100 мессаг, но не одной дельной :/

да не за что

ЗЫ. тут тоже пофлудить горазды

[Alex_Mak]

1) например при входе задать сессию, а потом проверять

<?
if(isset($_SESSION[login])) {
print "Привет юзер";
}
?>

вот хотела спросить,

а если на сайте одновременно будет несколько юзеров, сессии не запутаются в данных?

[Иван Шумов]

ну, я предложил безотказную систему - когда ты хранишь только id сессии в кукисах и в базк сведения что за чел у тебя сидит по этой сессии - тогда точно не запутается

[Alex_Mak]

Иван Шумов, а если юзер отключит куки?

[Иван Шумов]

я сочувствую юзеру :-D но отключить куки это почти как отрезать руку или оключить JavaScript. мы же цивилизованные пользователи.

[vvsh]

вот хотела спросить,

а если на сайте одновременно будет несколько юзеров, сессии не запутаются в данных?

Нет.

Edited November 23, 2008 by vvsh