كيفية عمل نظام مصادقة بـ PHP

الطريقة الصحيحة للتعامل مع عمليات المصادقة وتسجيلات الدخول في حال لم يكن المستخدم مسجلا لدخوله عبر النظام هي في عمل إعادة التوجيه من جهة الخادم لا من جه العميل. أرى أنك تقوم بحقن سكربت جافاسكربت لإعادة التوجيه والأمر غير صحيح. 
يمكنك استبدال شيفرة جافاسكربت التالية: 

echo '<script>location.replace("admin.php")</script>';

بـ:

header('Location: admin.php');

في جميع المواضع. 

الأمر حتى الآن عادي، 

بالنسبة لصفحة الآدمن فيمكنك اضافة شيفرة مخصصة للتحقق من أن بيانات تسجيل الدخول محفوظة في الجلسة وفي حال لم يكن ذلك قم بإعادة التوجيه إلى صفحة تسجيل الدخول. الأمر بهاته البساطة.

بتاريخ منذ ساعة مضت قال Adnane Kadri:

الطريقة الصحيحة للتعامل مع عمليات المصادقة وتسجيلات الدخول في حال لم يكن المستخدم مسجلا لدخوله عبر النظام هي في عمل إعادة التوجيه من جهة الخادم لا من جه العميل. أرى أنك تقوم بحقن سكربت جافاسكربت لإعادة التوجيه والأمر غير صحيح. 
يمكنك استبدال شيفرة جافاسكربت التالية: 

echo '<script>location.replace("admin.php")</script>';

بـ:

header('Location: admin.php');

في جميع المواضع. 

الأمر حتى الآن عادي، 

بالنسبة لصفحة الآدمن فيمكنك اضافة شيفرة مخصصة للتحقق من أن بيانات تسجيل الدخول محفوظة في الجلسة وفي حال لم يكن ذلك قم بإعادة التوجيه إلى صفحة تسجيل الدخول. الأمر بهاته البساطة.

لم تزبط 

بتاريخ الآن قال Baker Mohammed:

لم تزبط 

الشيفرة المرفقة ليست قانونا، قم بصياغتها وتعديلها بحسب احتاجك.

بتاريخ 5 دقائق مضت قال Adnane Kadri:

الشيفرة المرفقة ليست قانونا، قم بصياغتها وتعديلها بحسب احتاجك.

انا بحاجة إلى وضع تسجيل دخول ل 3 صفحات php... بنفس الايميل والباسورد 

admin.php

Info.php 

updata.php 

بتاريخ 4 دقائق مضت قال Baker Mohammed:

انا بحاجة إلى وضع تسجيل دخول ل 3 صفحات php... بنفس الايميل والباسورد 

admin.php

Info.php 

updata.php 

 

في كامل الملفات ضع شيفرة التحقق من أن بيانات المصادقة محفوظة في الجلسة. 

فمثلا، في كل من الصفحات قم بالتحقق من أن المفتاح is_loggeed_in حاضر في الجلسة. 

وفي الجهة المقابلة قم بتخزين هذا المفتاح عند كل تسجيل دخول. وحذف هذا المفتاح عند كل تسجيل خروج.