לאחר שעשיתי הרשמה, התחברות, עשיתי מערכת תגובות למשתמשים רשומים (כמו צא'ט)
ואני רוצה לעשות, כשמשתמש שלח הודעה, זה יכתוב שזה הוא ולא מישהו אחר..

ניסיתי עם עוגיות אבל זה בכל ההודעות כתב שמי ששלח זה המשתמש שהתחבר ולא באמת
המשתמש ששלח..

חשבתי על זה שאני יכול לבדוק לפי אייפי, אני בודק איזה אייפי שלח, ובודק אם הוא שווה
לאייפי שבמסד, ואם כן, איך לעשות שזה ידפיס את הuser_name ששיך לאותו אייפי?

למרות שאייפי, זה לא יהיה הכי שימושי, כי אם אנשים נרשמו כמה פעמים זה יכתוב כמה משתמשים. id לא בא בחשבון, כי בטופס לא יהיה לי אפשרות לבדוק את האידי של אורח..

למישהו יש רעיון? (או להסביר איך אפשר להמשיך את מה שהצאתי עם האייפי)?

תודה מראש.

--- ! Area Close ! ---

אחרי שהמשתמש מתחבר תיצור לו SESSION שהערך שלו זה הUsername ופשוט בתגובה תכניס למסד את אותו SESSION

אתה יכול להדגים לי כיצד להשתמש בסשנים לפי איך שאמרת, או להביא מדריך בעברית (כי עוד אף פעם לא התנשאתי בסשיינים..)

--- ! Area Close ! ---

ציטוט:

ניסיתי עם עוגיות אבל זה בכל ההודעות כתב שמי ששלח זה המשתמש שהתחבר ולא באמת המשתמש ששלח..

אז כנראה שיש לך טעות כלשהי בקוד.

בעיקרון עושים דברים כאלה עם עוגיות.

(למרות שלא מזמן בניתי ביטוי רגולרי ששולף מספרים מסויימים מה-איפי, ככה שיהיה זיהוי קבוע לכל משתמש שרושם הודעה [לא יעיל, אך מגניב]) .

לא אני עשיתי טעות בעוגייה בה השתמשתי,
כי השתמשתי בעוגייה של המשתמש שהתחבר בלי הגיון, כי הרי התוצאה הייתה ברורה עם קצת מחשבה. איזה עוגייה אני יכול לעשות, שתזהה איזה משתמש שלח את ההודעה? אני לא כותב לו איפה ששולחים הודעה, לכתוב את השם משתמש שלו הרי..

--- ! Area Close ! ---

אוקיי.

בלי להעליב, אני מציע לך לשבת ולקרוא פעם את מה שאתה כותב, כי אתה מנסח ממש לא ברור.

אבל לפי מה שהצלחתי להבין.

אתה יוצר במסד שדה: UsrName ו- UsrPass.
יוצר טופס הרשמה.
ואחרי זה התחברות.
ואז בהתחברות כשהמשתמש יכניס פרטים תוכל להכניס את שם המשתמש והסיסמא לעוגיות.
(כמובן שתצפין את הסיסמא).

מקווה שהצלחתי להבין אותך נכון.

אני יודע את זה, השתמשתי בחלק הזה בעוגיות, וכך כתבתי "ברוך הבא" ושם המשתמש..
אבל הבעיה היא אחרת,
כמשתמש שולח הודעה, ניסיתי להשתמש בעוגייה שתציג את זה שהוא שלח את ההודעה,
אבל השתמשתי באותה עוגייה של ההתחברות, כך שבכל ההודעות, המשתמש שהתחבר הוא זה ששלח את ההודעה, ולא השולח עצמו (משתמש אחר), וזה הגיוני, כי העוגייה שמרה את הפרטים של מי שהתחבר ולא מי ששלח, אז איך אני יכול לדעת מי שלח? עוגייה אחרת?

--- ! Area Close ! ---

אני אשאל אותך שאלה נגדית:
איך יכול להיות שהמשתמש שהתחבר, הוא לא המשתמש ששלח?!

הרי מי שמתחבר, הוא המשתמש שנמצא כרגע באתר...
אם מאותו מחשב יתחבר מישהו אחר - העוגייה תדרס ע"י ההתחברות החדשה - ושוב מי ששולח את ההודעה הוא המשתמש בעוגייה.

אם המשתמש מתנתק, אתה אמור למחוק את העוגייה הישנה, ואז הוא יחשב כאורח.

הבעיה היחידה היא אם מישהו יושב באינטרנט קפה ועוזב את המחשב בלי לנקות את העוגייה שלו, ואז מישהו "פורץ" לו בצורה כזו למשתמש, אבל נגד זה אין לך כ"כ מה לעשות...

* רק אציין משהו שאולי לא הבנת: עוגייה זה משהו לוקאלי(מקומי) במחשב של הלקוח

אם משהו לא ברור, תשאל

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

אותו הדבר אני חשבתי אבל כשניסיתי עם עוגייה , יש את הבעיה שציינתי עליה..
תראה בעצמך:
http://y0gz.com/xpein/Ben/new/
תירשם, תתחבר ותראה שכל ההודעות נשלחו ע"יך וגם אם תוסיף הודעות הם ישלחו ע"יך
אבל אחרי שתתנתק ותתחבר עם משתמש אחר, הם ישלחו בכלל על ידו..

--- ! Area Close ! ---

נשאלת פה השאלה של מה בכלל עשית שם?
האם אתה שולף מידע מהעוגייה של המשתמש הצופה בעמוד ע"מ לרשום את שם המשתמש (זה הניחוש שלי למה שעשית)?
אם כן, אז תרשה לי לציין שלא זאת המטרה...
המטרה היא לרשום במסד הנתונים את שם המשתמש ששולח את ההודעה.

כלומר, הטבלה שלך(במסד הנתונים) אמורה להיות משהו כזה:
מספר סידורי (הגדלה אוטומטית) <שדה: ID>
* נושא (VARCHAR\TEXT) [אולי כדאי לך לשקול להוסיף] <שדה: Subject>
תוכן (TEXT) <שדה: Body>
שולח (VARCHAR) <שדה: Sender>

כעת אתה בונה לך את העמוד:

קוד PHP:

<?php
$usrName = something;  // Something is the cookie storing the user name
echo '<form action="post.php" method="POST" name="frmMsg">\n'; 
echo 'Subject: <input type="text" name="subj"><br>\n';
echo 'Body: <textarea name="body"></textarea><br>\n';
echo "<input type='hidden' value='$usrName' name='uName'>\n";
echo '<input type="submit" name="post">\n</form>\n';
?>

כעת ב-POST.PHP או אפילו בסקריפט עיבוד בתוך העמוד הנוכחי אתה משתמש בשדה ה-uName ושומר אותו ב-sender במסד הנתונים, ואת השדה הזה מציג לך בדף ההודעות...

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

העוגייה שמכילה את שם המשתמש, זאת אותה עוגייה שיצרתי בדף ההתחברות לאתר?

--- ! Area Close ! ---

ממה שהבנתי מהמערכת שלך - כן

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

אחי אתה מלך!!!!!!!!!!!!! גם הצלחתי לעשות את הנושא, וגם הצלחתי לעשות מי ששלח תודה!!!

תוכל רק להסביר לי את ההיגיון, בזה שעשית שדה מוסתר שמכיל את שם המשתמש ?
כי באותה דרך, הצלחתי להציג גם את שעת שליחת ההודעה ואת התאריך..

--- ! Area Close ! ---

ההגיון פה הוא פשוט יחסית - זה מקל על עיבוד הנתונים של הטופס.
כעקרון, לא הייתה שום חובה לעשות את זה, ובאותה מידה במהלך עיבוד הטופס יכולת גם לשלוף את המידע מהעוגייה.
לי אישית נוח יותר לעבוד עם שדות חבויים כי אז כל עיבוד הנתונים מגיע מהטופס שנשלח והקוד יוצא מסודר יותר.

שמח שיכולתי לעזור

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

כל אחד יכול לשנות תוכן של שדות
גם אם הם חבויים.

אם אתה לא בודק מיהו המשתמש ששלח לך את הטופס בצד השרת
המערכת שלך פרוצה לזיופים.

_________________________________________________

אזהרה: משרד הבריאות קובע כי העישון מזיק לבריאות !
תראו, אפילו החייזר נהיה ירוק מזה

מנהל פורום מדע בדיוני ופנטסיה ופורום מדע טכנולוגיה וטבע בפרש

גם עוגיות אפשר לזייף.. השאלה היא רק למה שמישהו יתאמץ...

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.