10.01.2008 tarihinde Aykut Sunguroðlu <sungurogluaykut_at_gmail.com> yazmýþ:
> Aslýnda logout ile deðiþken boþalýyor. Hatta siliniyor. Session'a attýðým
> deðer login olan kiþinin username ve password'ü. Tabi sha1 ile þifrelenmiþ
> olarak.
Oturum için kullanýcýnýn parolasýný kullanmayýn, onun yerine,
veritabanýnýzda kullanýcý adýný ve parolasýný sakladýðýnýz tabloya bir
alan açýn, kullanýcý oturum açýnca o alaný doldurun ve kullanýcýnýn
oturum bilgisine de o alaný gönderin, kullanýcý oturumunu kapattýðýnda
da veritabanýndaki o alanýn içini boþaltýn, bir sayfa istendiðinde
oturum bilgilerinden o alaný veritabanýndaki deðerle karþýlaþtýrýn;
oturum kapatýldýðýnda veritabanýndan o deðer silinmiþ olacaðý için
sayfa geçerliliðini yitirmiþ olur. Problemin programcý kaynaklý kýsmý
sizin çöpe atýlamayacak bir deðeri (parolayý) kontrol amaçlý
kullanýyor olmanýz. Apache'nin istek tamponu (bir sayfanýn kýsa süre
içinde tekrar istenmesi durumunda sayfayý havuzdan okuyarak sunucunun
yükünü azaltmak için kullanýlan tampon), yapýlandýrmaya baðlý olarak,
istenen dosyalarý (isteyenin bilgileriyle birlikte) belirli bir süre
hafýzada tutar; problemin sunucu kaynaklý kýsmý da buradan geliyor (ki
aslýnda bu bir problem deðil).
_______________________________________________
Linux-programlama mailing list
Linux-programlama_at_liste.linux.org.tr
http://liste.linux.org.tr/mailman/listinfo/linux-programlama
Received on Thu 10 Jan 2008 - 13:57:27 EET