Login Prin Cookie!!

[Quber]

Nu am lucrat niciodata cu Cookie Ma ajuta si pe mine cineva sa fac un login prin cookie ca cam nustiu cum se face asta la mine scriptul de login e asha :

Formularul e:

Username 
Password

Shi Logare e :

$_SESSION['user'] = $_POST['user'];

if(($_POST['user'] == '') || ($_POST['parola'] == ''))
{
begin_frame("Incorect Login");
echo 'Completeaza casutele.';
end_frame();
}
else
{
$cerereSQL = "SELECT * FROM `users` WHERE username='".htmlentities($_POST['user'])."' AND password='".md5($_POST['parola'])."'";
$rezultat = mysql_query($cerereSQL);
if(mysql_num_rows($rezultat) == 1)
{
  while($rand = mysql_fetch_array($rezultat))
  {
$CURUSER = $rand;
    $_SESSION['logat'] = 'Da';
    echo "";
  }
}
else
{
begin_frame("Incorect Login");
echo 'Date incorecte.';
end_frame();
}
}

Multumesc Anticipat

[Zeon]

http://www.php.net/setcookie

banuiesc ca vrei un fel de remember me, nu? mna.. dupa ce ai autentificat userul scrii asa:

Cod PHP:

setcookie('user_id',$id_user_autentificat,time()+secunde_cat_vrei_sa_fie_activ_cookie_ul,'domeniultau');
setcookie('password_hash',$pass_encriptat,[...vezi mai sus...]);

//apoi cand vizitieaza pagina tu verifici daca exista user cu id si pass-ul respectiv

//ex: 
$query = "SELECT campuri FROM `tabel` WHERE id=$_COOKIE[user_id] AND`pass` LIKE '$_COOKIE[password_hash]'" 


vezi sa nu ai nimic scris cu echo, print, whatever inainte de setcookie pt ca iti va da eroare

[Quber]

Nu inteleg dar de unde aflu id ca eu cind ma loghez ma loghez numai cu username si password

[Zeon]

Cod PHP:

$cerereSQL = "SELECT * FROM `users` WHERE username='".htmlentities($_POST['user'])."' AND password='".md5($_POST['parola'])."'";
$rezultat = mysql_query($cerereSQL);
if(mysql_num_rows($rezultat) == 1)
{
  while($rand = mysql_fetch_array($rezultat))
  {
$CURUSER = $rand;
    $_SESSION['logat'] = 'Da';
// poate aici?
   setcookie('user_id',$rand['id'],etc...);
   setcookie('pass_hash',$rand['password'],etc...);
//-------------------------------------------------
    echo "<META HTTP-EQUIV=Refresh CONTENT=\"0; URL=index.php\">";
  }
} 


prima data cand te loghezi, normal ca stii doar userul si pass, dar faci cookie-ul cu id and pass, apoi cand iti viziteza pagina verifici daca exista $_COOKIE['user_id'] respectiv $_COOKIE['pass_hash'] si mai verifici daca acestea corespund celor din baza de date, astfel nu mai este nevoie sa se logheze de fiecare data cand iti viziteaza pagina.