Авторизация по паролю

123
.
4 8 15 16 23 42
Привет хочу сделать авторизацию только по паролю, без логина

Но в большинстве случаев не входит, а когда входит то сессия живёт не долго и приходится заново авторизоваться

Подскажите что может быть не так



 // Если все проверки прошли удачно, подготавливаем вход на сайт
                            // Установка данных COOKIE $cuid = base64_encode($res['id']);                            $cuid = base64_encode($user_iii);                           $cups = md5(md5($user_pass));                            setcookie('cuid', $cuid, time() + 3600 * 24 * 365);                            setcookie('cups', $cups, time() + 3600 * 24 * 365);                     
                        // Установка данных сессии                        $_SESSION['uid'] = $user_iii;                        $_SESSION['ups'] = md5(md5($user_pass));
.
Let Mortal Kombat begin
А как определяешь от какого пользователя пароль?
.
ViROSS
4 8 15 16 23 42
seg0ro, Я сгенерировал для всех пользователей новый пароль с полем 'kluch'

И проверяю если пароль найдет то берём его ид
Прикрепленные файлы:
.
4 8 15 16 23 42
Самое странное что некоторые заходят успешно некоторые вообще ни в какую
.
Flowap.ru
# ViROSS (24.06.2024 / 18:46)
Самое странное что некоторые заходят успешно некоторые вообще ни в какую
А если у разных пользователей одинаковые пароли?
.
4 8 15 16 23 42
Добавлено: 28.06.2024 / 14:04
Кеня, Я же их сам им сгенерировал, без повторов



И кстати проблема решилась каким то чудесным образом

Добавлено: 28.06.2024 / 14:05
Ну точнее не сам, а обычный генератор паролей.
.
И теперь твоя система авторизации на порядок менее безопасна, вместо пары логин и пароль достаточно просто пароли перебрать
.
4 8 15 16 23 42
ramzes, Было бы ради чего их перебирать , с моими то 10 людьми.

И капчу никто не отменял
.
Если пароль достаточно длинный, то не критично
Всего: 9