|
לוח בקרה של משהו שקשור בכסף?
סשנס, בלי שום היסוס.
סשנס שנשמרים למקסימום שעתיים + IP = מצויין.
במקרה שזה לא קשור למשהו -ממש- רציני, תשתמש בקוקיס עם ID + הסיסמה המוצפנת בהצפנה חד צדדית + מספר התחברות.
אם אתה ממש רוצה, אתה מוזמן להצפין את זה 4 פעמים ב-MD5, במקום רק פעם אחת, וכך לבדוק WHERE id = 'Cookie ID', ולבדוק האם ה-md5(md5(md5($row['pass))) שווה לקוקיס password.
למרות שאולי זה יאריך את הטעינה של הדף במאית שניה.
ז"א, שברגע שהוא מתחבר, נוספת שורה למסד עם ID, סיסמה, ו-IP, וכמובן-מספר רנדומלי, שנקרא לו "מספר התחברות".
כל פעם זה משווה את הכל, זה דמוי סשן.
|