درس عمل نظام تسجيل الدخول للموقع بالجلسات

[محمدهلال]

تفضل أخي ..

session_start();
if ($_SESSION['userid'] & $_SESSION['sessioncode']) {
    $sc_result = mysql_query("SELECT sessioncode FROM session WHERE userid='$_SESSION['userid']'");
    $sc_row = mysql_fetch_array($sc_result);
    if ($sc_row['sessioncode'] == $_SESSION['sessioncode']) {
        $user_result = mysql_query("SELECT username FROM users WHERE id='$_SESSION['userid']'");
        $user_row = mysql_fetch_array($user_result);
        echo "Welcome $user_row['username']"; 
    }else{
        echo "You can not log in";
    }
}else{
    echo "<a href='login.php'>Login</a>";
} 

جلست أكتب فيه ساعة وربع دون تجربته ، جربه وأخبرني بالنتيجة ، أو استنتج منه طريقة عمل الخطوة الثالثة واعمل واحد على طريقتك .
موفق بإذن الله .

وعلى فكرة ، الجدول الذي قمنا بعمله ( session ) سيفتح لنا الباب لعمل أشياء أخرى مثل :
- آخر زيارة قام بها المستخدم & معرفة الصفحة التي يتواجد بها المستخدم حالياً & إلخ ...

دمتم بود ،،،

جزاك الله الف خيراااااااااا اخي

[boy9010]

ممكن دور هده الدالة mysql_real_escape_string()

[boy9010]

و شرح دور هده الدالة جزاكم الله خيراً mysql_num_rows

[محمدهلال]

ممكن دور هده الدالة mysql_real_escape_string()

اسف علي التاخير في الرد عليك اخي
هذا الداله للحماية من مدخلات المستخدم

و شرح دور هده الدالة جزاكم الله خيراً mysql_num_rows

انما ديه لمعرفة عدد السجلات الي في الجدول

[أصيل2005]

موضوع يستحق المتابعة بارك الله فيكم ,,,,,

[azizsoft]

هل ستسير بالجلسة بإسم المستخدم فقط من صفحة لأخري ؟ !!!
الإقتحام ما في أسهل منه

يجب أن تتنقل في كل صفحة بجلستين
واحدة فيها المعرف ( أو رقم العضوية )
والثانية فيها كود مشفر ( الكثير يستخدم هاش الباسورد وهذا قد يعرض لخطورة أخري فأنصح بهاش لشيئ أخر وليكن باسورد مضاف لها نص إلخ )
وفي كل نقله لصفحة تتحقق من الجلستين من قاعدة البيانات

كيف يتم إقتحام الجلسة؟
ممكن توضح لنا يا شاطر؟