【发布时间】:2018-09-24 15:32:36
【问题描述】:
创建session时遇到问题
登录系统没有错误,我可以打印session数据,但我的问题是
首先,当我从一个页面移动到另一个页面时,没有找到 session 数据,我可以通过写入我的保护 URL 来打开任何功能,而无需将我转移到登录页面
第二:我想在所有控制器中应用所有会话
这是我的代码: 控制器
class Users extends CI_Controller
{
public function __construct()
{
parent::__construct();
$this->load->library('session');
// print_r($this->session->userdata);
}
public function Login()
{
if($this->input->post("login"))
{
$this->load->library('form_validation');
$this->form_validation->set_rules("username","UserName",'required|min_length[3]|max_length[30]|alpha');
$this->form_validation->set_rules("password","password",'required|min_length[3]|max_length[30]');
if ($this->form_validation->run())
{
$username=$this->input->post("username");
$password=$this->input->post("password");
$encpassword=md5($password);
$this->load->model("DatabaseModel");
if($info=$this->DatabaseModel->mainlogin($username,$encpassword))
{
if(is_object($info)){
$session_data=array(
'username' => $info->username,
'id' =>$info->id,
'email' => $info->email,
'image' => $info->image
);
$this->session->set_userdata($session_data);
}
$this->session->set_userdata($session_data);
redirect(site_url("Dashboard/index"));
}else{
$this->session->set_flashdata('error', 'Error With Login ');
redirect(site_url("Users/login"));
}
}else{
//error for validation
}
}
$data['pagetitle']="IStore | Login";
$this->load->view("users/login",$data);
//$this->load->view("users/login");
}
public function logout()
{
$this->session->unset_userdata('username');
$this->session->unset_userdata('id');
$this->session->unset_userdata('email');
$this->session->unset_userdata('image');
redirect(site_url("Users/login"));
}
}
这是我的数据库模型
public function mainlogin($username,$password)
{
$this->db->select('*');
$this->db->from("users");
$this->db->where('username',$username);
$this->db->where('password',$password);
$sql=$this->db->get();
return $sql->row();
}
【问题讨论】:
-
是密码散列
-
刚刚注意到您使用 md5 作为密码不是一个好的选择,因为密码 varchar 上的密码 php.net/manual/en/function.password-hash.php 255 不够安全,无法创建哈希,这是为了验证 php.net/manual/en/function.password-verify.php
-
好的,我稍后会转换 md5,我希望你帮我在我的所有应用控制器中应用会话?
-
我建议在 config/autoload.php 中自动加载会话库,然后您可以在任何控制器中访问会话库。
标签: php mysql codeigniter