Авторизация юзеров

@Z3oM · Регистрация: 10.04.2010

Студворк — интернет-сервис помощи студентам

Привет всем! Уже около трех месяцев меня терзают сомнения по поводу верной авторизации юзеров. Что меня смущает!? А смущает следующее:

PHP
1
2
3
4
5
6
if (isset($_SESSION['user_id'])) {
    // показываем защищенные от гостей данные.
}
else {
    die('Доступ закрыт, даём ссылку на авторизацию.');
}

Одни предлагают хранить в user_id хэшированный пароль, другие предлагают хранить id юзера из БД. Но я не уверен что все это правильно. Нуу как сказать не уверен. Может в выборе идентификации по ХЭШ паролю это вариант.. Хотя я не думаю. Если генерировать для каждого юзера SSID и потом его записывать в Таблицу где у юзера есть колоночка с последним SSID потом проверять с тем что записан у него в $_SESSION['SSID'] опять таки я не совсем уверен что это верно. Народ скажите какой нить вариант. Или я просто зациклился уже на безопасности!? Опять же З почему но я не уверен в полной так сказать способности защитить данные юзера $_SESSION НАРОД У МЕНЯ ФОБИЯ ПОМОГИТЕ!

@Divil · 19.05.2013, 13:32

не знаю как другие я для авторизации использую id юзера и его имя...попробуй так...

@Z3oM · 19.05.2013, 15:18 **[ТС]**

Спасибо за ответ! Не стал писать сразу. Я так понял что разумней будет просто дополнить в таблицу users поле SSIDHash и хранить в Сессии и в куках разумеется. Так и надежней и пароль не использую )

@DeadMerc · 19.05.2013, 21:55

Вот всё что тебе нужно)
Клац

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Desktop (MinGW): Рисуем цветные прямоугольники с помощью рисовальщика SDL3 на Си и C++ 8Observer8 17.03.2026 Содержание блога Финальные проекты на Си и на C++: finish-rectangles-sdl3-c. zip finish-rectangles-sdl3-cpp. zip	Символические и жёсткие ссылки в Linux. algri14 15.03.2026 Существует два типа ссылок — символические и жёсткие. Ссылка в Linux — это запись в каталоге, которая может указывать либо на inode «файла-ИСТОЧНИКА», тогда это будет «жёсткая ссылка» (hard link),. . .	[Owen Logic] Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ФедосеевПавел 14.03.2026 Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ВВЕДЕНИЕ Выполняя задание на управление насосной группой заполнения резервуара,. . .	делаю науч статью по влиянию грибов на сукцессию anaschu 13.03.2026 прикрепляю статью
SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++ 8Observer8 10.03.2026 Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:	Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE 8Observer8 10.03.2026 Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .	Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .	Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .

@Divil 8 / 8 / 10 Регистрация: 11.04.2012 Сообщений: 611
	19.05.2013, 13:32
	не знаю как другие я для авторизации использую id юзера и его имя...попробуй так... 1

@Z3oM 250 / 71 / 18 Регистрация: 10.04.2010 Сообщений: 532 Записей в блоге: 3
	19.05.2013, 15:18 [ТС]
	Спасибо за ответ! Не стал писать сразу. Я так понял что разумней будет просто дополнить в таблицу users поле SSIDHash и хранить в Сессии и в куках разумеется. Так и надежней и пароль не использую ) 0

@DeadMerc 4 / 0 / 3 Регистрация: 19.05.2013 Сообщений: 49
	19.05.2013, 21:55
	Вот всё что тебе нужно) Клац 0