Aarstad

+ добавлю "галочку" запоминать или нет

простите, не понял о чем вы...

ааа гоню, я думал, я там не поставил галку "запомнить меня"...
 
ну да, понятно, о чем вы говорите (насчет заопминать logout в куках) впринципе можно и добавить, удобная фишка
 

Меня если честно больше волнуют проблемы технической (не социальной) безопасности, конкретнее: какие проблемы есть в этом скрипте, и какие можно получить при его модернизации.
? наприме?

Кстати говоря, при логауте, наверное, лучше все же не обнулять сессионную переменную, а убивать сессию при помощи session_destroy().
 
А насчет моей заинтересованности проблемами безопасности, то тут все просто. Я просто не знаю, где может возникнуть уязвимость (разумеется речь идет о конкретном скрипте) и мне хотелось бы узнать об этом. Ну кража кукиса и взлом пароля — это очевидно и не так интересно. Хотелось бы знать, что может быть еще...

Aarstad

Кстати говоря, при логауте, наверное, лучше все же не обнулять сессионную переменную, а убивать сессию при помощи session_destroy().
 
А насчет моей заинтересованности проблемами безопасности, то тут все просто. Я просто не знаю, где может возникнуть уязвимость (разумеется речь идет о конкретном скрипте) и мне хотелось бы узнать об этом. Ну кража кукиса и взлом пароля — это очевидно и не так интересно. Хотелось бы знать, что может быть еще...

в faq зайди, там несколько статей на эту тему
(тю, блин, мы и так в нем %) )

На мой взгляд, правильней всего будет делать так:
Хехе, а что до хэша, то, помнится, я однажды сделал так - пробегал по всей строке и XOR'ил ASCII код каждой буквы. Правда эффективность данного метода я не знаю как определить :)

$_SESSION[]=array();

объясни

Я делаю так:
 

unset($_COOKIE[session_name()]); //Зачистка массива куков
Ты этим куку из браузера удалить пытаешься?

adw0rd, куки чистятся по-другому

vasa_c

unset($_COOKIE[session_name()]); //Зачистка массива куков
Ты этим куку из браузера удалить пытаешься?

Нет, к комментам не придирайтесь, их я для себя составлял, скопировал из рабочего проекта как есть
Я удалял ячейку соответствующего сида массива $_COOKIE

md5

adw0rd, куки чистятся по-другому

Расскажи как

adw0rd

Расскажи как

Будешь смеятся, но практически так же как и ставятся. :)

AlexB

adw0rd

Расскажи как

Будешь смеятся, но практически так же как и ставятся. :)

setcookie('имя_куки', '', time()) - типа этого?))

unset($_COOKIE[session_name()]); - хотите сказать этот вариант не работает?))))

Мало того что хотим, еще и скажем!!!
Почитай в мануале как ставятся и удаляются куки :)
Кстати даже по смыслу ансет(кука) не сработает, т.к. кука создается на стороне клиента а ансет работает на стороне сервера.

TRIAL

Мало того что хотим, еще и скажем!!!
Почитай в мануале как ставятся и удаляются куки :)
Кстати даже по смыслу ансет(кука) не сработает, т.к. кука создается на стороне клиента а ансет работает на стороне сервера.

Во задвинул.... А кто говорит что я удаляю или даже пытаюсь удалить куку на стороне клиента??? Бред какой...
после того как браузер передает в заголовках куки с юзер-агента серверу, создается глобальный массив $_COOKIE
Вот в этом массиве находится сид сессии. И ты хочеш сказать что я не могу изменять этот массив?????
 

Почитай в мануале как ставятся и удаляются куки :)

не умничай... это не мне надо говорить...