Глобальные переменные?

@НиколайВасильев · Регистрация: 02.12.2015

Студворк — интернет-сервис помощи студентам

Из индексного файла юсер попадает в на страницу ввода пароля, если все юсер сделал правильно, о появляется меню. Если ошибка, редирект на какой-нибудь сайт(рандомально).
После ввода пароля, если все ОК, даю значения
$hostname
$database
$username
$password
После клика по пункту меню

PHP/HTML
1
2
3
4
5
$dsn = "mysql:host=$hostname;dbname=$database;charset=utf8;";
$opt = array(
    PDO::ATTR_ERRMODE  => PDO::ERRMODE_EXCEPTION,
    PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC
);

В файле меню проверяю сессионную переменную, т.е. без пароля попасть на на страницу меню никак, кроме того хост и прочее, только после ввода пароля.
т.е схема такая xxx.com -> xxx.com/pass -> xxx.com/menu
Всё работает, нет проблем.
Клиент нашел баг или это не баг, а настройки сервера?
На раутер подключен компьютер и есть wifi
Он зашел с компьютера, ввел пароль и вошел в один из пунктов меню. После этого, не закрывая браузер на компьютере, на планшете он набрал xxx.com/menu и без пароля попал внутрь.
У планшета внешний IP такой же как у компьютера(внутренний у всех подключенных устройств свой)
Как такое может быть? Коллега считает, что это глобальные переменные и нельзя использовать напр. $hostname для передачи или причина в SID, т.к. внешний IP у них один.
На сервере PHP 5.6, вроде бы, глобальные переменные было до 5.4
Проверил через phpinfo, установлена 5.6
За SID с одним внешним IP ничего не удалось найти.
Прошу помочь, что не так я делаю???
Заранее спасибо за помощь!!!!!!!!

@plohoyav · 20.06.2017, 20:17

После авторизации можно создать сессию и в неё записать логин пользователя, а также ip пользователя

@Вилки Выкидные · 20.06.2017, 22:06

Могу предположить, что на планшете ДО ЭТОГО УЖЕ авторизованный пользун просто закрыл браузер и поэтому при наборе адреса сайта, он сразу попал в область зарегистрированных.

Сбросьте на обоих устройствах куки браузера, потом залогиньте пользуна на ПК и потом попоробуйте набирать на планше вход без авторизации :-)

Новые блоги и статьи Все статьи Все блоги /
http://iceja.net/ сервер решения полиномов iceja 18.01.2026 Выкатила http:/ / iceja. net/ сервер решения полиномов (находит действительные корни полиномов методом Штурма). На сайте документация по API, но скажу прямо VPS слабенький и 200 000 полиномов. . .	Первый деплой lagorue 16.01.2026 Не спеша развернул своё 1ое приложение в kubernetes. А дальше мне интересно создать 1фронтэнд приложения и 2 бэкэнд приложения развернуть 2 деплоя в кубере получится 2 сервиса и что-бы они. . .	Расчёт переходных процессов в цепи постоянного тока igorrr37 16.01.2026 / * Дана цепь постоянного тока с R, L, C, k(ключ), U, E, J. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа, решает её и находит: токи, напряжения и их 1 и 2 производные при t = 0;. . .	Восстановить юзерскрипты Greasemonkey из бэкапа браузера damix 15.01.2026 Если восстановить из бэкапа профиль Firefox после переустановки винды, то список юзерскриптов в Greasemonkey будет пустым. Но восстановить их можно так. Для этого понадобится консольная утилита. . .
Изучаю kubernetes lagorue 13.01.2026 А пригодятся-ли мне знания kubernetes в России?	Сукцессия микоризы: основная теория в виде двух уравнений. anaschu 11.01.2026 https:/ / rutube. ru/ video/ 7a537f578d808e67a3c6fd818a44a5c4/	WordPad для Windows 11 Jel 10.01.2026 WordPad для Windows 11 — это приложение, которое восстанавливает классический текстовый редактор WordPad в операционной системе Windows 11. После того как Microsoft исключила WordPad из. . .	Classic Notepad for Windows 11 Jel 10.01.2026 Old Classic Notepad for Windows 11 Приложение для Windows 11, позволяющее пользователям вернуть классическую версию текстового редактора «Блокнот» из Windows 10. Программа предоставляет более. . .

@plohoyav 313 / 312 / 221 Регистрация: 11.07.2015 Сообщений: 1,107
	20.06.2017, 20:17
	После авторизации можно создать сессию и в неё записать логин пользователя, а также ip пользователя 0

@Вилки Выкидные 97 / 47 / 17 Регистрация: 25.04.2017 Сообщений: 471
	20.06.2017, 22:06
	Могу предположить, что на планшете ДО ЭТОГО УЖЕ авторизованный пользун просто закрыл браузер и поэтому при наборе адреса сайта, он сразу попал в область зарегистрированных. Сбросьте на обоих устройствах куки браузера, потом залогиньте пользуна на ПК и потом попоробуйте набирать на планше вход без авторизации :-) 0