veilige cookies
ik ben bezig met een inlog systeem maar ik kom er dus echt niet uit met de cookie.
hij moet zo veilig mogelijk zijn alleen hoe???
dit zijn de gegevens:
<td><input id="cookie" type="checkbox" name="cookie" value="do" />Onthoud mijn gegegevens</td>
dus if($_POST['cookie']="do"){ cookie aanmaken enz.}
je hebt een user_id, gebruikersnaam,wachtwoord tot je beschikking ($user_id, $username,$password)
de vraag is dus of je even een kort scriptje wil maken over hoe je het cookie aanmaakt (incl. coderen enzo om het veiliger te maken), en als het aangemaakt is het verwerkt zodat je dan in dit voorbeeld je bijvoorbeeld welkom $username op het scherm te zien krijgt (ik wil het zo maken dat je dan niet meer hoeft in te loggen en dan gewoon welkom $username, en daaronder aanmelden (zonder iets in te vullen)
ik zal hier de cookie neerzetten die ik gebruikte alleen die klopt dus voor geen meter en is ook niet veilig...
code:
Code (php)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
<?php
if(isset($_POST['submit'])) {
$sql = "SELECT user_id,username,password,admin,active,cookie_pass FROM `account` WHERE username='".$_POST['username']."'";
$query = mysql_query($sql);
$row = mysql_fetch_object($query);
$dbpass = htmlspecialchars($row->password);
$userpass = md5($_POST['password']);
$cookiepass = htmlspecialchars($row->cookie_pass);
$user_id = htmlspecialchars($row->user_id);
$userstatus = htmlspecialchars($row->admin);
$useractief = htmlspecialchars($row->active);
if($dbpass == $userpass) {
if($useractief == 1) {
$_SESSION['user_id'] = $user_id;
$_SESSION['user_status'] = $userstatus;
if($_POST['cookie'] == "do") {
setcookie("user_id", $userid, time() + 365 * 86400);
setcookie("user_password", $dbpass, time() + 365 * 86400);
}
--enz inloggen dus--
//als cookie al bestaat:
if(isset($_COOKIE['cookie_id'])) {
$sql = "SELECT username FROM `account` WHERE user_id='".$_COOKIE['cookie_id']."'";
$query = mysql_query($sql);
$row = mysql_fetch_object($query);
$username = htmlspecialchars($row->username);
}
?>
if(isset($_POST['submit'])) {
$sql = "SELECT user_id,username,password,admin,active,cookie_pass FROM `account` WHERE username='".$_POST['username']."'";
$query = mysql_query($sql);
$row = mysql_fetch_object($query);
$dbpass = htmlspecialchars($row->password);
$userpass = md5($_POST['password']);
$cookiepass = htmlspecialchars($row->cookie_pass);
$user_id = htmlspecialchars($row->user_id);
$userstatus = htmlspecialchars($row->admin);
$useractief = htmlspecialchars($row->active);
if($dbpass == $userpass) {
if($useractief == 1) {
$_SESSION['user_id'] = $user_id;
$_SESSION['user_status'] = $userstatus;
if($_POST['cookie'] == "do") {
setcookie("user_id", $userid, time() + 365 * 86400);
setcookie("user_password", $dbpass, time() + 365 * 86400);
}
--enz inloggen dus--
//als cookie al bestaat:
if(isset($_COOKIE['cookie_id'])) {
$sql = "SELECT username FROM `account` WHERE user_id='".$_COOKIE['cookie_id']."'";
$query = mysql_query($sql);
$row = mysql_fetch_object($query);
$username = htmlspecialchars($row->username);
}
?>
verder ben ik dus niet gekomen (of heb ik het verknoeid...)
zou iemand alsjeblieft het even maken zodat het werkt en veilig is??? je mag er alles bij halen, een hash van het ip, datum/tijd enz. als het dus maar werkt en veilig is^^
dit is de vorige versie (msschien heb ik het met wat hierboven staat wat verprutst...):
Code (php)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
<?php
if(isset($_POST['submit'])) {
// Login
$sql = "SELECT user_id,username,password,admin,active,cookie_pass FROM `account` WHERE
username='".$_POST['username']."'";
$query = mysql_query($sql);
$count = mysql_num_rows($query);
if($count == 1) {
$row = mysql_fetch_object($query);
$dbpass = htmlspecialchars($row->password);
$userpass = md5($_POST['password']);
$cookiepass = htmlspecialchars($row->cookie_pass);
$user_id = htmlspecialchars($row->user_id);
$userstatus = htmlspecialchars($row->admin);
$useractief = htmlspecialchars($row->active);
if($dbpass == $userpass) {
if($useractief == 1) {
$_SESSION['user_id'] = $user_id;
$_SESSION['user_status'] = $userstatus;
if($_POST['cookie'] == "do") {
if($cookiepass == "") {
$cookiecode = mt_srand((double)microtime()*100000);
while(strlen($cookiecode) <= 10) {
$i = chr(mt_rand (0,255));
if(eregi("^[a-z0-9]$", $i)) {
$cookiecode = $cookiecode.$i;
}
}
$sql = "UPDATE `account` SET cookie_pass = '".$cookiecode."' WHERE username = '".$_POST['username']."' LIMIT 1";
mysql_query($sql);
$cookiepass = $cookiecode;
}
setcookie("cookie_id", $user_id, time() + 365 * 86400);
setcookie("cookie_pass", $cookiepass, time() + 365 * 86400);
}
//en als er al een cookie was:
if(isset($_COOKIE['cookie_id'])) {
// Read cookie, make session
$sql = "SELECT user_id,username,password,admin,cookie_pass,active FROM `account` WHERE user_id='".$_COOKIE['cookie_id']."'";
$query = mysql_query($sql);
$row = mysql_fetch_object($query);
$user_id = htmlspecialchars($row->user_id);
$user = htmlspecialchars($row->username);
$status = htmlspecialchars($row->admin);
$dbpass = htmlspecialchars($row->cookie_pass);
$actief = htmlspecialchars($row->active);
if($dbpass == $_COOKIE['cookie_pass'] AND $actief == 1) {
$username = $user;
}
}
?>
if(isset($_POST['submit'])) {
// Login
$sql = "SELECT user_id,username,password,admin,active,cookie_pass FROM `account` WHERE
username='".$_POST['username']."'";
$query = mysql_query($sql);
$count = mysql_num_rows($query);
if($count == 1) {
$row = mysql_fetch_object($query);
$dbpass = htmlspecialchars($row->password);
$userpass = md5($_POST['password']);
$cookiepass = htmlspecialchars($row->cookie_pass);
$user_id = htmlspecialchars($row->user_id);
$userstatus = htmlspecialchars($row->admin);
$useractief = htmlspecialchars($row->active);
if($dbpass == $userpass) {
if($useractief == 1) {
$_SESSION['user_id'] = $user_id;
$_SESSION['user_status'] = $userstatus;
if($_POST['cookie'] == "do") {
if($cookiepass == "") {
$cookiecode = mt_srand((double)microtime()*100000);
while(strlen($cookiecode) <= 10) {
$i = chr(mt_rand (0,255));
if(eregi("^[a-z0-9]$", $i)) {
$cookiecode = $cookiecode.$i;
}
}
$sql = "UPDATE `account` SET cookie_pass = '".$cookiecode."' WHERE username = '".$_POST['username']."' LIMIT 1";
mysql_query($sql);
$cookiepass = $cookiecode;
}
setcookie("cookie_id", $user_id, time() + 365 * 86400);
setcookie("cookie_pass", $cookiepass, time() + 365 * 86400);
}
//en als er al een cookie was:
if(isset($_COOKIE['cookie_id'])) {
// Read cookie, make session
$sql = "SELECT user_id,username,password,admin,cookie_pass,active FROM `account` WHERE user_id='".$_COOKIE['cookie_id']."'";
$query = mysql_query($sql);
$row = mysql_fetch_object($query);
$user_id = htmlspecialchars($row->user_id);
$user = htmlspecialchars($row->username);
$status = htmlspecialchars($row->admin);
$dbpass = htmlspecialchars($row->cookie_pass);
$actief = htmlspecialchars($row->active);
if($dbpass == $_COOKIE['cookie_pass'] AND $actief == 1) {
$username = $user;
}
}
?>
bedankt!!!!!
groetjes,
wouter
ohja het gewone inloggen werkt wel, maar de cookie dus niet...
Gewijzigd op 28/09/2010 20:34:06 door Wouter bakker
setcookie("user_password"... nooit in een cookie zetten.
kun je msschien een voorbeeldje maken euh...:$ (ik weet niet precies meer hoe alles gaat (na 3/4 jaar niet programmeren is dit het 1e dingetje dat ik weer op pak om een site te maken:P).
ene weet je wat er fout is?
bedankt!
Deze kun je als volgt genereren (Stuk je code uit mijn winkel):
Deze zet je zowel in je cookie als in de database.
En zie daar je hebt je eigen sessie systeem. En je kunt dit systeem uiteraard zo ingewikkeld maken als je zelf wil.
Voorbeeldjes:
- Gebruikers krijgen een nieuwe sessie id als ze in en uitloggen
- Sessies verlopen naar een x aantal seconden
- Verlopen sessies moeten worden verwijderd uit je database. Anders blijft je database tabel maar groeien.
- Sessies koppelen aan IP en browser.
Gewijzigd op 28/09/2010 21:00:11 door Martijn B
maar dan heb je het over de sessie's... het probleem zit momenteel nog bij de cookies-.-
ik zal de gehele script even posten:
Code (php)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
<?php
ini_set('display_errors', 'On');
error_reporting(E_ALL | E_STRICT);
include("htmltop.php");
include_once("connect.php");
if(isset($_SESSION['user_id'])) {
header("Location: stats.php");
}else{
if(isset($_POST['submit'])) {
$sql = "SELECT user_id,username,password,admin,active,cookie_pass FROM `account` WHERE username='".$_POST['username']."'";
$query = mysql_query($sql);
$row = mysql_fetch_object($query);
$dbpass = htmlspecialchars($row->password);
$userpass = md5($_POST['password']);
$cookiepass = htmlspecialchars($row->cookie_pass);
$user_id = htmlspecialchars($row->user_id);
$userstatus = htmlspecialchars($row->admin);
$useractief = htmlspecialchars($row->active);
if($dbpass == $userpass) {
if($useractief == 1) {
$_SESSION['user_id'] = $user_id;
$_SESSION['user_status'] = $userstatus;
if($_POST['cookie'] == "do") {
setcookie("cookie_id", $user_id, time() + 365 * 86400);
}
echo "U bent succesvol aangemeld, u wordt nu doorgelinkt. Gebeurt er niets? klik dan <a href='stats.php'>hier</a>.";
?>
ini_set('display_errors', 'On');
error_reporting(E_ALL | E_STRICT);
include("htmltop.php");
include_once("connect.php");
if(isset($_SESSION['user_id'])) {
header("Location: stats.php");
}else{
if(isset($_POST['submit'])) {
$sql = "SELECT user_id,username,password,admin,active,cookie_pass FROM `account` WHERE username='".$_POST['username']."'";
$query = mysql_query($sql);
$row = mysql_fetch_object($query);
$dbpass = htmlspecialchars($row->password);
$userpass = md5($_POST['password']);
$cookiepass = htmlspecialchars($row->cookie_pass);
$user_id = htmlspecialchars($row->user_id);
$userstatus = htmlspecialchars($row->admin);
$useractief = htmlspecialchars($row->active);
if($dbpass == $userpass) {
if($useractief == 1) {
$_SESSION['user_id'] = $user_id;
$_SESSION['user_status'] = $userstatus;
if($_POST['cookie'] == "do") {
setcookie("cookie_id", $user_id, time() + 365 * 86400);
}
echo "U bent succesvol aangemeld, u wordt nu doorgelinkt. Gebeurt er niets? klik dan <a href='stats.php'>hier</a>.";
?>
<script language="Javascript" type="text/javascript">
window.location="http://www.mijnsite.nl/stats.php";
</script>
Code (php)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
<?
}else{
echo "Uw account is nog niet geactiveerd, check uw mailbox voor de activatielink.";
}
}else{
echo "Uw ingevulde wachtwoord klopt niet";
}
}else{
echo "uw ingevulde gebruikersnaam klopt niet";
}
}
if(isset($_COOKIE['cookie_id'])) {
$sql = "SELECT username FROM `account` WHERE user_id='".$_COOKIE['cookie_id']."'";
$query = mysql_query($sql);
$row = mysql_fetch_object($query);
$username = htmlspecialchars($row->username);
}
?>
}else{
echo "Uw account is nog niet geactiveerd, check uw mailbox voor de activatielink.";
}
}else{
echo "Uw ingevulde wachtwoord klopt niet";
}
}else{
echo "uw ingevulde gebruikersnaam klopt niet";
}
}
if(isset($_COOKIE['cookie_id'])) {
$sql = "SELECT username FROM `account` WHERE user_id='".$_COOKIE['cookie_id']."'";
$query = mysql_query($sql);
$row = mysql_fetch_object($query);
$username = htmlspecialchars($row->username);
}
?>
<form method="post" action="index.php">
<table>
<tr>
<td><label for="username">gebruikersnaam:</label></td><td><input id="username" type="text" name="username" maxlength="50" /></td>
</tr>
<tr>
<td><label for="password">wachtwoord:</label></td><td><input id="password" type="password" name="password" /></td>
</tr>
<tr>
<td></td><td><input type="submit" name="submit" value="aanmelden" /></td>
</tr>
<tr>
<td><input id="cookie" type="checkbox" name="cookie" value="do" />Onthoud mijn gegegevens</td>
</tr>
<tr>
<td><a href="forgotpass.php">Ik ben mijn wachtwoord vergeten</a></td>
</tr>
</table>
</form>
of zit msschien de fout bij stats.php:
Toevoeging op 28/09/2010 21:04:27:
ow trouwens over die sessie's
is dat echt veel veiliger? ik heb nu dus safe_user.php:
Code (php)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
<?php
if(isset($_SESSION['user_id'])) {
// Login ok, update last active
$sql = "UPDATE `account` SET lastactive=NOW() WHERE id='".$_SESSION['user_id']."'";
mysql_query($sql);
}else{
if(isset($_COOKIE['cookie_id'])) {
$sql = "SELECT cookie_pass,admin FROM `account` WHERE user_id='".$_COOKIE['cookie_id']."'";
$query = mysql_query($sql);
$row = mysql_fetch_object($query);
$dbpass = htmlspecialchars($row->cookie_pass);
$dbstatus = htmlspecialchars($row->admin);
if($dbpass == $_COOKIE['cookie_pass']) {
$_SESSION['user_id'] = $_COOKIE['cookie_id'];
$_SESSION['user_status'] = $dbstatus;
}else{
setcookie("cookie_id", "", time() - 3600);
setcookie("cookie_pass", "", time() - 3600);
header("Location: index.php");
}
}else{
header("Location: index.php");
}
}
?>
if(isset($_SESSION['user_id'])) {
// Login ok, update last active
$sql = "UPDATE `account` SET lastactive=NOW() WHERE id='".$_SESSION['user_id']."'";
mysql_query($sql);
}else{
if(isset($_COOKIE['cookie_id'])) {
$sql = "SELECT cookie_pass,admin FROM `account` WHERE user_id='".$_COOKIE['cookie_id']."'";
$query = mysql_query($sql);
$row = mysql_fetch_object($query);
$dbpass = htmlspecialchars($row->cookie_pass);
$dbstatus = htmlspecialchars($row->admin);
if($dbpass == $_COOKIE['cookie_pass']) {
$_SESSION['user_id'] = $_COOKIE['cookie_id'];
$_SESSION['user_status'] = $dbstatus;
}else{
setcookie("cookie_id", "", time() - 3600);
setcookie("cookie_pass", "", time() - 3600);
header("Location: index.php");
}
}else{
header("Location: index.php");
}
}
?>
wat moet ik hieraan dan aanpassen? (trouwens nu heb ik beide scripten weer gecombineerd... dit was dus de oude script die ik nog niet bewerkt had:
Code (php)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
<?php
include("htmltop.php");
include_once("connect.php");
if(isset($_SESSION['user_id'])) {
header("Location: stats.php");
}else{
if(isset($_POST['submit'])) {
// Login
$sql = "SELECT user_id,username,password,admin,active,cookie_pass FROM `account` WHERE
username='".$_POST['username']."'";
$query = mysql_query($sql);
$count = mysql_num_rows($query);
if($count == 1) {
$row = mysql_fetch_object($query);
$dbpass = htmlspecialchars($row->password);
$userpass = md5($_POST['password']);
$cookiepass = htmlspecialchars($row->cookie_pass);
$user_id = htmlspecialchars($row->user_id);
$userstatus = htmlspecialchars($row->admin);
$useractief = htmlspecialchars($row->active);
if($dbpass == $userpass) {
if($useractief == 1) {
$_SESSION['user_id'] = $user_id;
$_SESSION['user_status'] = $userstatus;
if($_POST['cookie'] == "do") {
if($cookiepass == "") {
$cookiecode = mt_srand((double)microtime()*100000);
while(strlen($cookiecode) <= 10) {
$i = chr(mt_rand (0,255));
if(eregi("^[a-z0-9]$", $i)) {
$cookiecode = $cookiecode.$i;
}
}
$sql = "UPDATE `account` SET cookie_pass = '".$cookiecode."' WHERE username = '".$_POST['username']."' LIMIT 1";
mysql_query($sql);
$cookiepass = $cookiecode;
}
setcookie("cookie_id", $user_id, time() + 365 * 86400);
setcookie("cookie_pass", $cookiepass, time() + 365 * 86400);
}
echo "U bent succesvol aangemeld, u wordt nu doorgelinkt. Gebeurt er niets? klik dan <a href='stats.php'>hier</a>.";
?>
include("htmltop.php");
include_once("connect.php");
if(isset($_SESSION['user_id'])) {
header("Location: stats.php");
}else{
if(isset($_POST['submit'])) {
// Login
$sql = "SELECT user_id,username,password,admin,active,cookie_pass FROM `account` WHERE
username='".$_POST['username']."'";
$query = mysql_query($sql);
$count = mysql_num_rows($query);
if($count == 1) {
$row = mysql_fetch_object($query);
$dbpass = htmlspecialchars($row->password);
$userpass = md5($_POST['password']);
$cookiepass = htmlspecialchars($row->cookie_pass);
$user_id = htmlspecialchars($row->user_id);
$userstatus = htmlspecialchars($row->admin);
$useractief = htmlspecialchars($row->active);
if($dbpass == $userpass) {
if($useractief == 1) {
$_SESSION['user_id'] = $user_id;
$_SESSION['user_status'] = $userstatus;
if($_POST['cookie'] == "do") {
if($cookiepass == "") {
$cookiecode = mt_srand((double)microtime()*100000);
while(strlen($cookiecode) <= 10) {
$i = chr(mt_rand (0,255));
if(eregi("^[a-z0-9]$", $i)) {
$cookiecode = $cookiecode.$i;
}
}
$sql = "UPDATE `account` SET cookie_pass = '".$cookiecode."' WHERE username = '".$_POST['username']."' LIMIT 1";
mysql_query($sql);
$cookiepass = $cookiecode;
}
setcookie("cookie_id", $user_id, time() + 365 * 86400);
setcookie("cookie_pass", $cookiepass, time() + 365 * 86400);
}
echo "U bent succesvol aangemeld, u wordt nu doorgelinkt. Gebeurt er niets? klik dan <a href='stats.php'>hier</a>.";
?>
<script language="Javascript" type="text/javascript">
window.location="http://www.mijnsite.nl/stats.php";
</script>
Code (php)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
<?
}else{
echo "Uw account is nog niet geactiveerd, check uw mailbox voor de activatielink.";
}
}else{
echo "Uw ingevulde wachtwoord klopt niet";
}
}else{
echo "uw ingevulde gebruikersnaam klopt niet";
}
}
}
if(isset($_COOKIE['cookie_id'])) {
// Read cookie, make session
$sql = "SELECT user_id,username,password,admin,cookie_pass,active FROM `account` WHERE user_id='".$_COOKIE['cookie_id']."'";
$query = mysql_query($sql);
$row = mysql_fetch_object($query);
$user_id = htmlspecialchars($row->user_id);
$user = htmlspecialchars($row->username);
$status = htmlspecialchars($row->admin);
$dbpass = htmlspecialchars($row->cookie_pass);
$actief = htmlspecialchars($row->active);
if($dbpass == $_COOKIE['cookie_pass'] AND $actief == 1) {
$username = $user;
}
}
?>
}else{
echo "Uw account is nog niet geactiveerd, check uw mailbox voor de activatielink.";
}
}else{
echo "Uw ingevulde wachtwoord klopt niet";
}
}else{
echo "uw ingevulde gebruikersnaam klopt niet";
}
}
}
if(isset($_COOKIE['cookie_id'])) {
// Read cookie, make session
$sql = "SELECT user_id,username,password,admin,cookie_pass,active FROM `account` WHERE user_id='".$_COOKIE['cookie_id']."'";
$query = mysql_query($sql);
$row = mysql_fetch_object($query);
$user_id = htmlspecialchars($row->user_id);
$user = htmlspecialchars($row->username);
$status = htmlspecialchars($row->admin);
$dbpass = htmlspecialchars($row->cookie_pass);
$actief = htmlspecialchars($row->active);
if($dbpass == $_COOKIE['cookie_pass'] AND $actief == 1) {
$username = $user;
}
}
?>
<form method="post" action="index.php">
<table width="100%" border="0" cellspacing="0" cellpading="2"><tr>
<td align="right">Gebruikersnaam</td>
<td><label for="username">
<input id="username" name="username" class="field" value="" maxlength=256>
</td>
</tr><tr>
<td align="right">Wachtwoord</td>
<td><label for="password">
<input id="password" name="password" type="password" class="field" maxlength=256>
</td>
<td><input class="submit" type="submit" name="submit" value="Aanmelden" /><br><br></td>
</tr>
<tr>
<td colspan="2" class="box"><input id="cookie" type="checkbox" name="cookie" value="do" />Onthoud mijn
gegegevens</td>
</tr>
<tr><td colspan="2" class="box"><a href="forgotpass.php">Ik ben mijn wachtwoord vergeten</a></td></tr>
</table>
</form>
Jij wil dat de website een jaar lang weet wie jij bent.
Als je gebruikt maakt van PHP sessies (deze dus $_SESSION) dat gebeurd er standaard hetzelfde als wat ik net typte.
Er wordt een cookie gemaakt met een random nummer en er wordt een bestand gemaakt op je server. Die met dit nummer correspondeert. In dat bestand zitten al je sessie gegevens.
Nu kun je de cookie van PHP sessies zo instellen dat deze een jaar lang geldig is.
En heb je dus het gene bereikt wat je wou.
De meeste websites werken op deze manier.
Als je echt veilig wil dan moet je voor HTTPS kiezen.
Gewijzigd op 28/09/2010 21:14:39 door Martijn B
(ik heb dus al een hele tijd niet meer geprogrammeerd dus ben een weer een onmeunige noob:(
(kun je het msschien even verduidelijken met een scriptje?)
bedankt!
ene mag ik je hierop wijzen:
Code (php)
het is dus niet het echte wachtwoord;)
en dan kan de user_id toch wel? (daar heb je dan ook niks aan).
--alleen hij werkt nog niet...--