Можно ли так делать личный кабинет на сайте?

[Вадим Некрасов]

Заносить вместе с данными нового зарегистрированного пользователя гуид, созданный com_create_guid(); в бд и в куки браузера(и логин и пароль тоже). И, когда пользователь заходит в личный кабинет, делать выборку из бд по гуиду из куки и заполнять поля данными из бд(как сделано на этом сайте) .

[Int]

Вообще не понятно. Ты предлагаешь в куку сохранить числои по этому числу давать пользователю доступ к чьему-то профилю? И ещё ты веришь, что никто не попробует это число поменять в куках?

[Вадим Некрасов]

Вообще не понятно. Ты предлагаешь в куку сохранить числои по этому числу давать пользователю доступ к чьему-то профилю? И ещё ты веришь, что никто не попробует это число поменять в куках?

https://ru.wikipedia.org/wiki/GUID Разве он сможет угадать порядок символов в такой записи {A5CC7B7B-D5EA-456D-BCD0-76392222471D}? 

[Veseloff]

Почему нет? Вполне можно. В этом есть плюс даже один — удалил id и тем самым сбросил авторизацию со всех браузеров.

[Вадим Некрасов]

Почему нет? Вполне можно. В этом есть плюс даже один — удалил id и тем самым сбросил авторизацию со всех браузеров.

А есть какие-нибудь другие способы сделать что-то подобное? 

[Николя223]

Дак собственно так и делается. Чтобы вечно сессии не хранить. Ставиться замысловатая кукка, (типа ID сформированного при регистрации- только намудрить надо получше алгоритм. ) и по ней получают доступ...

Сессии сами на таком принципе и устроены.... что то я не слышал чтобы их подделывали.

[rus]

Т.С., вы хотите сделать запоминание логина и пароля на сайте?

			// если пользователь решил "запомнить себя"			// то ставим ему в куку логин с хешем пароля						$time = 86400; // ставим куку на 24 часа						if (isset($_POST['remember']))			{				setcookie('login', $login, time()+$time, "/");				setcookie('password', $password, time()+$time, "/");			}

код который генерит хеш надеюсь приводить не нужно?

[Николя223]

хэш это хорошо... лучше склеить ряд хэшированых параметров.... чтоб уж наверняка... При большом кол-ве пользователей.... шанс подбора хэша думаю есть. хоть и почти невозможный.... но почти - меня смущает

[Sergik+]

Всегда будет почти, при любой реализации. Если это личный кабинет то хватит такой защиты.

Можно так усложнить жизнь пользователю авторизацией что он туда заходить перестанет.

[Николя223]

нет... не всегда. 

Возьми хэш имени, хэш логина и хэш пароля и скрепи их в одну строку.... и хренкто докапается

Edited September 1, 2014 by Николя223