Olimpo Informatico

[cadregun]

ciao ragazzi....
vi ho scoperto per caso.... ma devo dire che ho trovato un pozzo dove attingere.....
dopo la sviolinata.... ecco il quesito....

gestisco un sito (creato con poche nozioni imparate amatorialmente)
per accedervi bisogna inserirvi user e pass....
l'unico neo che se conosco già la pagina finale dopo essermi loggato
posso arrivarci ugualmente senza log in....
è un poco confusionato.... però spero di essere chiaro.

la mia domanda è... potete aiutarmi o suggerirmi qualche tipo di script
da inserire (con le istruzioni su come e dove inserirlo ....) per eliminare questo
problema....

grazie.... mille..

[kluster]

che linguaggio server supporta il tuo server? ASP, PHP?

[SverX]

[cadregun]

che linguaggio supporta...... mmmmm
bella domanda....

queste pagine web sono su altervista.... (magari vi può aiutare)

dirvi di più....
datemi degli input.... per favore.... non sono tecnico...
vi ho esposto grossolanamente il problema.... ...

[SverX]

[cadregun]

ok linguaggio PHP ( )

e adesso....

[SverX]

[cadregun]

[SverX]

[cadregun]

ok.... tu mi dici che non è difficile.... ma perché tu sai di che cosa stai parlando......
io ho la nebbia..... davanti 8)

pensavo che ci fossero (non sò dove...) dei codici belli che fatti....
con le loro belle istruzioni..... che ti dicessero devi mettere questo codice qui/li o là......

lo sò chiedo troppo....

[freemind]

Attenzione ad una cosa molto importante.
Se chi ti offre lo spazio ha bloccato lato webserver le sessioni, non riuscirai mai a gestire un login basato su questo metodo.
Capita che nei pacchetti tipo: "Ti do tutto per un cazzo!" impostino in modo molto restrittivo il webserver. Loro giustificano con il discorso sicurezza, in realtà è solo un modo per obbligarti a pagare di più per poter muoverti più liberamente.
Ho avuto questo problema con un'azienda di hosting e ho perso 15.638 anni di vita per inventarmi un login senza sessioni, senza cookies.
Non ti posto la soluzione xchè implica un db mysql e comunque è una cosa brutta e complessa.

[SverX]

[SverX]

[freemind]

Per quel che riguarda l'autenticazione senza usare le sessioni:
praticamente ho fatto più o meno quello che hai detto tu SverX però con la complicazione (ed è questo che mi ha incasinato) di dover essere sicuro di poter discriminare eventualmente lo stesso utente loggato contemporaneamente da più pc appartenenti alla stessa rete.
In pratica non mi bastava per l'utente x creare in tabella la sessione e dare a x un id da passare in get o in post perchè limitandomi a questo se x si loggava da due pc "nattati" (usavo l'ip come parti del discriminante) al secondo login questo risultava già loggato.
Altre idee non me ne sono venute all'epoca così come tuttora.

Cadregun dovresti provare a seguire il consiglio di SverX che è l'idea migliore nel caso tu non avessi i limiti da me menzionati

[cadregun]

lo seguirei anche... se solo sapessi cosa bisogna fare.....
per capirci io le pagine html le faccio con frontpage.... e mi limito a d inserire immagini scritte e via dicendo....
non sono un vate della programmazione.....
scusate.

[SverX]

[freemind]

@SverX: esatto ma io avevo la complicazione che un utente poteva loggarsi più volte contemporaneamente anche da pc con lo stesso ip.
Ad esempio:
utente pluto su pc1 con ip pubblico: x,y,z,t
e utente pluto su pc2 con ip pubblico x,y,z,t
nella lan pc1 e pc2 ovviamente hanno 2 ip ma su internet hanno lo stesso e per di più 'sto maledetto pluto sta lavorando da due pc contemporaneamente.
Limitandomi ad usare ip + data/ora + numero random non riuscivo a distinguire la sessione di pluto su pc1 da quella di pluto su pc2 (ovviamente non è che poteva bastare dire, ok, il secondo pluto si attacca alla precedente versione).
Ho in poche parole dovuto implementare lo stesso concetto del multiuser/multisessione senza poter usare le sessioni.
La mia vita da qual giorno ha smesso di sorridermi ;-(

[SverX]