kostenloser Webspace werbefrei: lima-city

in: $_SESSION wird nicht gespeichert

geschrieben von dipoxegames

function sec_session_start() {
    $session_name = 'testwert!&()"§.';
    $secure = FALSE; // TRUE bei HTTPS
    // Damit wird verhindert, dass Javascript auf die session id zugreifen kann.
    $httponly = TRUE;
    // Zwingt sie Sessions nur Cookies zu benutzen
    if(ini_set('session.use_only_cookies', 1) === FALSE) {
        header('Location: ../error.php?err=Could not initiate a safe session (ini_set)');
        exit();
    }
    // Holt Cookie-Parameter
    $cookieParams = session_get_cookie_params();
    session_set_cookie_params($cookieParams['lifetime'], $cookieParams['path'], $cookieParams['domain'], $secure, $httponly);
    
    session_name($session_name);
    session_start(); // Startet die PHP-Sitzung
    session_regenerate_id(TRUE); // Erneuert die Session, löscht die alte
    //setcookie(session_name(), session_id(), time() + $cookieParams['lifetime'], $cookieParams['path'], $cookieParams['domain'], $secure, $httponly);
echo "CookierParams: ";
var_dump($cookieParams);
}

in: $_SESSION wird nicht gespeichert

geschrieben von dipoxegames

in: $_SESSION wird nicht gespeichert

geschrieben von dipoxegames

<?php
    include_once __DIR__.DIRECTORY_SEPARATOR.'api'.DIRECTORY_SEPARATOR.'lang.inc.php';
    include_once __DIR__.DIRECTORY_SEPARATOR.'api'.DIRECTORY_SEPARATOR.'login.inc.php';
    $loggedIn = login_check();
?>
[...]

<?php
include_once dirname(__FILE__).'/sec_session.inc.php';
include_once dirname(__FILE__).'/db.inc.php';

function login($user, $pass) {
    global $dbc;
    
    $username = filter_var($user, FILTER_SANITIZE_STRING);
    $password = filter_var($pass, FILTER_SANITIZE_STRING);
    
    // Das benutzen vorbereiteter Statements verhindert SQL-Injektion
    if($stmt = $dbc->prepare("SELECT id, user, pass, salt, access FROM ***** WHERE user = ? LIMIT 1")) {
        $stmt->bind_param('s', $username);
        $stmt->execute();
        $stmt->store_result();
        
        // hole Variablen von result
        $stmt->bind_result($user_id, $db_user, $db_pass, $salt, $access);
        $stmt->fetch();
        
        // hash das Passwort mit dem eindeutigen salt.
        $password = hash('sha512', $password.$salt);
        if($stmt->num_rows == 1) {
echo "<br/>user founded.";
            // Wenn es den Benutzer gibt, dann wird überprüft ob das Konto blockiert ist durch zu viele Login-Versuche
            if(checkbrute($user_id) == TRUE) {
echo "<br/>checkbrute failed.";
                // Konto ist blockiert
                return FALSE;
            } else {
echo "<br/>checkbrute ok.";
                // Überprüfe, ob das Passwort in der Datenbank mit dem vom Benutzer angegebenen übereinstimmt
                if($db_pass == $password) {
echo "<br/>pass check ok.";
                    // Passwort ist korrekt!
                    // Hole den user-agent string des Benutzers
                    $user_browser = $_SERVER['HTTP_USER_AGENT'];
                    // XSS-Schutz, denn eventuell wir der Wert gedruckt
                    $user_id = preg_replace('/[^0-9]+/', '', $user_id);
                    $_SESSION['user_id'] = $user_id;
                    $user = preg_replace('/[^a-zA-Z0-9_\-]+/', '', $username);
                    $_SESSION['user'] = $username;
                    $_SESSION['login_string'] = hash('sha512', $password.$user_browser);
                    
echo "<br/>";
var_dump($_SESSION);
                    
                    return TRUE;
                } else {
echo "<br/>pass check failed.";
                    // Passwort ist nicht korrekt
                    // Der Versuch wird in der Datenbank gespeichert
                    $now = time();
                    $dbc->query("INSERT INTO *****(user_id, time) VALUE ('$user_id', '$now')");
                    
                    return FALSE;
                }
            }
        } else {
            // Es gibt keinen Benutzer
            
            return FALSE;
        }
    }
}

[...]

?>

<?php

function sec_session_start() {
    $session_name = '*****';
    $secure = FALSE; // TRUE bei HTTPS
    // Damit wird verhindert, dass Javascript auf die session id zugreifen kann.
    $httponly = TRUE;
    // Zwingt sie Sessions nur Cookies zu benutzen
    if(ini_set('session.use_only_cookies', 1) === FALSE) {
        header('Location: ../error.php?err=Could not initiate a safe session (ini_set)');
        exit();
    }
    // Holt Cookie-Parameter
    $cookieParams = session_get_cookie_params();
    session_set_cookie_params($cookieParams['lifetime'], $cookieParams['path'], $cookieParams['domain'], $secure, $httponly);
    
    session_name($session_name);
    session_start(); // Startet die PHP-Sitzung
    session_regenerate_id(TRUE); // Erneuert die Session, löscht die alte
echo "CookierParams: ";
var_dump($cookieParams);
}
function sec_session_destroy() {
    $_SESSION = array();
    
    $params = session_get_cookie_params();
    setcookie(session_name(), '', time() - 42000, $params['path'], $params['domain'], $params['secure'], $params['httponly']);
    
    session_destroy();   
}

sec_session_start(); // Die sichere Funktion um eine PHP-Sitzung zu starten
echo "<br/>";
var_dump($_SESSION);

[...]

?>

in: htaccess - Rewrite mit mehreren Ebenen

geschrieben von dipoxegames

<link rel="shortcut icon" type="image/x-icon" href="./favicon.ico">

[...]

<link rel="stylesheet" href="./css/main.css">
[...]
<link rel="stylesheet" href="./css/bootstrap.theme.css">

[...]

<script src="./js/jquery.pjax.js"></script>
<script src="./js/navbar.js"></script>
<script src="./js/navigation.js"></script>

in: htaccess - Rewrite mit mehreren Ebenen

geschrieben von dipoxegames

Options -Indexes +FollowSymLinks -MultiViews

[...]

# Redirect to index.php
<IfModule mod_rewrite.c>
	RewriteEngine on
	RewriteBase /
	#Options +FollowSymLinks
	RewriteCond %{REQUEST_FILENAME} !-d
	RewriteCond %{REQUEST_FILENAME} !-f
	RewriteCond %{REQUEST_FILENAME} !-l
	RewriteRule ^([a-z]+)(?:\/([a-z0-9]+))?(?:\/([a-z0-9]+))?$ /index.php?arg0=$1&arg1=$2&arg2=$3 [L,NC]
</IfModule>

[...]