Dotaz: PHP Cookies a uprava hodnoty

[Antonin]

Ahoj, potřeboval bych poradit s jednou věcí. Ukládám do cookies číselnou hodnotu, tato hodnota představuje zisk, čili ji potřebuji nějak zabezpečit aby nešla změnit, respektivně změnit půjde vždycky ale spíš jsem měl na mysli, jestli je možne nějak ukládat do cookies hodnotu "s5d4f6sas4dfa64f65s4f" ale aby php vědělo, že to je číslo třeba "88". Ale tato hodnota se neustále mění!Děkuji za pomoc..

---

---

Odpovědi

[Jendа]

Session?

[Šangala]

Nechte v cookie jen identifikátor session, který se Vám sám vloží do cookie přes session_start() a informace ukládejte do $_SESSION, ty jsou pak na serveru - ke klientu ani nejdou.

[Antonin]

Děkuji za odpovedi, ale napada me jeste jedna vec, co když si zkopiruji id toho session nekam jinak na druhy pocitac a nactu stranky? Zobrazi se mi ta hodnota taky? Diky

[Josef Kufner]

Pokud zkopirujes session ID, tak se to chova jak kdybys ji měl odjakživa. Ale ta session ma omezenou životnost, takže je asi načase zvážit použití databáze.

[Šangala]

Funkce session_regenerate_id(true); přegeneruje session id (to je to, co je uloženo v cookie).
Podle míry paranoi volíte její četnost volání.
Platnost cookie je přednastavena v php.ini a pomocí session_set_cookie_params() ji můžete měnit.
PS: SSID (session id) nemusí využívat cookie, ale může být součástí GET i POST (autiomaticky přidávané).

[poky74]

Což takhle použít fci crypt ?

[Antonin]

Ještě mě napadá, když bych to uložil do session a zavřu prohlížeč, tak to po otevření prohlížeče načte stejná data jako byla před zavřením prohlížeče? Díky

[Šangala]

Záleží i na Vás, když SSID cookie nevyprší, když při „odhlášení“ informace nevyčistíte, pokud prohlížeč při zavírání cookie nesmaže .... ano :).
Session data jsou uložena na serveru a prohlížeč má jejich identifikátor, pokud jej tedy neztratí, nebo neskončí jeho platnost, či data ze serveru nezmizí tak to máte propojené.