|
אתה מציב 2 עוגיות למשתמש, הראשון זה ה-id שלו במסד, והשני זה ה-md5.
לפני הכל, אתה בודק אם ה-id תואם את ההאש שקיבלת מה-cookie שלו, ואם כן שיעשה את הפעולה הספציפית. חשוב מאוד לאמת את ההאש, כי יכול להיות שיהיו כמה משתמשים עם אותה סיסמה, אז יש צורך להימנע מזה. אתה יכול להשתמש במקום ב-id גם בשם משתמש, אבל עדיף ב-id.
|