$_POST

@_HoBu4oK_ · Регистрация: 18.07.2017

Студворк — интернет-сервис помощи студентам

Теперь другая "неприятность".
В файле index.php есть форма входа, action перекидывает на handle.php вместе с $_POST[login], как в другом файле openbox1.php получить эту $_POST['login'] с тем что ввели там?
//Был вариант через БД но это..как то не так + не знаю что делать если 1+ людей зайдут.. Если через куки, то не безопасно...

@Jewbacabra · 07.01.2018, 23:38

То что тебе нужно называется "авторизация"

@_HoBu4oK_ · 07.01.2018, 23:52 **[ТС]**

Нет, не авторизация. Она у меня полностью сделана. Мне нужно в одном другом местечке (openbox1.php) узнать, что ввел при входе юзер в поле "логин" для некоторых нужд

@Jewbacabra · 07.01.2018, 23:57

Сообщение от _HoBu4oK_

Мне нужно в одном другом местечке (openbox1.php) узнать, что ввел при входе юзер в поле "логин" для некоторых нужд

Очевидно что ввел свой логин, под которым авторизован

@_HoBu4oK_ · 08.01.2018, 00:00 **[ТС]**

Возможно я туплю, но можно конкретнее. У меня в handle $login = $_POST['login']. Как мне узнать содержание $login в другом файле, при этом не запуская весь handle.php

@Jewbacabra · 08.01.2018, 00:07

_HoBu4oK_, если пользователь авторизован, то тебе все про него должно быть известно, в частности его логин

@_HoBu4oK_ · 08.01.2018, 00:18 **[ТС]**

Логин содержится в $login, как вызвать эту переменную в другом файле?

Добавлено через 9 минут
???

@Phantom-84 · 08.01.2018, 01:18

Первый вариант: никак.
Второй вариант: как обычно.

Все зависит от того, связаны файлы между собой или нет.

@_HoBu4oK_ · 08.01.2018, 02:03 **[ТС]**

Сообщение от Jewbacabra

_HoBu4oK_, если пользователь авторизован, то тебе все про него должно быть известно, в частности его логин

Все таки решил делать через сессии, раньше думал что логин лучше не передавать через них

Добавлено через 1 минуту
Phantom-84, Решил через сессии, куки могут красть оч легко

@Jodah · 08.01.2018, 13:52

Сообщение от _HoBu4oK_

куки могут красть оч легко

Механизм сессий тоже использует куки.

@Phantom-84 · 08.01.2018, 15:01

_HoBu4oK_, смотрите, что вам выше написали. На стороне клиента сессии используют те же куки. Основное отличие заключается в организации механизма хранения и хранилища на стороне сервера - при использовании сессий вы имеете уже готовые механизм и хранилище по умолчанию, а без использования сессий все это вам нужно организовывать самостоятельно.

@_HoBu4oK_ · 08.01.2018, 18:01 **[ТС]**

Phantom-84, тоесть в плане безопасности это плохой вариант?
(А если использовать двойное шифрование mb5?)

@Jewbacabra · 08.01.2018, 18:02

Не по теме:

Сообщение от _HoBu4oK_

куки могут красть оч легко

Да ну. Попробуй украсть мои куки

@_HoBu4oK_ · 08.01.2018, 18:11 **[ТС]**

Jewbacabra, В том смысле, что хранятся у юзера.
изи

@Jewbacabra · 08.01.2018, 18:13

Не по теме:

Сообщение от _HoBu4oK_

изи

Раз изи, то укради у меня

@_HoBu4oK_ · 08.01.2018, 18:20 **[ТС]**

Jewbacabra, Я тебе не хавкер

Читал статью на xakep'е, говорили что там важных данных лучше не хранить

@Jewbacabra · 08.01.2018, 18:22

Сообщение от _HoBu4oK_

Читал статью на xakep'е, говорили что там важных данных лучше не хранить

Естественно хранить не надо, но непотому что легко украсть. Украсть довольно таки не просто.

@_HoBu4oK_ · 08.01.2018, 18:41 **[ТС]**

Jewbacabra, Ну тогда разъясните пожалуйста почему не стоит

@Jewbacabra · 08.01.2018, 18:46

Сообщение от _HoBu4oK_

Ну тогда разъясните пожалуйста почему не стоит

потому же, почему нельзя доверять данным из $_POST и $_GET. Пользователь может отправить что угодно. Но подобрать id сессии будет уже не так просто, для усложнения задачи можно еще и подписываит id. Поэтому для передачи id сессии куки отлично подходят.

@_HoBu4oK_ · 08.01.2018, 20:50 **[ТС]**

Jewbacabra, тогда как защитить пост и гет?

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Работа со звуком через SDL3_mixer 8Observer8 08.02.2026 Содержание блога Пошагово создадим проект для загрузки звукового файла и воспроизведения звука с помощью библиотеки SDL3_mixer. Звук будет воспроизводиться по клику мышки по холсту на Desktop и по. . .	SDL3 для Web (WebAssembly): Основы отладки веб-приложений на SDL3 по USB и Wi-Fi, запущенных в браузере мобильных устройств 8Observer8 07.02.2026 Содержание блога Браузер Chrome имеет средства для отладки мобильных веб-приложений по USB. В этой пошаговой инструкции ограничимся работой с консолью. Вывод в консоль - это часть процесса. . .	SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .
SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .	SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm 8Observer8 30.01.2026 Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .	SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .

@_HoBu4oK_ 4 / 3 / 1 Регистрация: 18.07.2017 Сообщений: 85

	$_POST 07.01.2018, 23:34. Показов 960. Ответов 24 Метки нет (Все метки) Теперь другая "неприятность". В файле index.php есть форма входа, action перекидывает на handle.php вместе с $_POST[login], как в другом файле openbox1.php получить эту $_POST['login'] с тем что ввели там? //Был вариант через БД но это..как то не так + не знаю что делать если 1+ людей зайдут.. Если через куки, то не безопасно... 0

@Jewbacabra 4925 / 3920 / 1620 Регистрация: 24.04.2014 Сообщений: 11,441
	07.01.2018, 23:38
	То что тебе нужно называется "авторизация" 0

@_HoBu4oK_ 4 / 3 / 1 Регистрация: 18.07.2017 Сообщений: 85
	07.01.2018, 23:52 [ТС]
	Нет, не авторизация. Она у меня полностью сделана. Мне нужно в одном другом местечке (openbox1.php) узнать, что ввел при входе юзер в поле "логин" для некоторых нужд 0

@_HoBu4oK_ 4 / 3 / 1 Регистрация: 18.07.2017 Сообщений: 85
	08.01.2018, 00:00 [ТС]
	Возможно я туплю, но можно конкретнее. У меня в handle $login = $_POST['login']. Как мне узнать содержание $login в другом файле, при этом не запуская весь handle.php 0

@Jewbacabra 4925 / 3920 / 1620 Регистрация: 24.04.2014 Сообщений: 11,441
	08.01.2018, 00:07
	_HoBu4oK_, если пользователь авторизован, то тебе все про него должно быть известно, в частности его логин 0

@_HoBu4oK_ 4 / 3 / 1 Регистрация: 18.07.2017 Сообщений: 85
	08.01.2018, 00:18 [ТС]
	Логин содержится в $login, как вызвать эту переменную в другом файле? Добавлено через 9 минут ??? 0

@Phantom-84 377 / 319 / 73 Регистрация: 15.09.2017 Сообщений: 1,436
	08.01.2018, 01:18
	Первый вариант: никак. Второй вариант: как обычно. Все зависит от того, связаны файлы между собой или нет. 1

@Phantom-84 377 / 319 / 73 Регистрация: 15.09.2017 Сообщений: 1,436
	08.01.2018, 15:01
	_HoBu4oK_, смотрите, что вам выше написали. На стороне клиента сессии используют те же куки. Основное отличие заключается в организации механизма хранения и хранилища на стороне сервера - при использовании сессий вы имеете уже готовые механизм и хранилище по умолчанию, а без использования сессий все это вам нужно организовывать самостоятельно. 1

@_HoBu4oK_ 4 / 3 / 1 Регистрация: 18.07.2017 Сообщений: 85
	08.01.2018, 18:01 [ТС]
	Phantom-84, тоесть в плане безопасности это плохой вариант? (А если использовать двойное шифрование mb5?) 0

@_HoBu4oK_ 4 / 3 / 1 Регистрация: 18.07.2017 Сообщений: 85
	08.01.2018, 18:11 [ТС]
	Jewbacabra, В том смысле, что хранятся у юзера. изи 0

@_HoBu4oK_ 4 / 3 / 1 Регистрация: 18.07.2017 Сообщений: 85
	08.01.2018, 18:20 [ТС]
	Jewbacabra, Я тебе не хавкер Читал статью на xakep'е, говорили что там важных данных лучше не хранить 0

@_HoBu4oK_ 4 / 3 / 1 Регистрация: 18.07.2017 Сообщений: 85
	08.01.2018, 18:41 [ТС]
	Jewbacabra, Ну тогда разъясните пожалуйста почему не стоит 0

@_HoBu4oK_ 4 / 3 / 1 Регистрация: 18.07.2017 Сообщений: 85
	08.01.2018, 20:50 [ТС]
	Jewbacabra, тогда как защитить пост и гет? 0