PEAR::AUTH別ページからログイン
他のサイトで回答いただけなかったので、こちらでお伺いします。（他サイト削除済み）
【サイト構成】
/index.php・・・・・・・ユーザＩＤ、パスワードの入力欄、入力値を/member/index.phpへsumitするボタンを含む。
/member/index.php・・・・以下のような典型的なコード
<?php
require_once("Auth.php");
function loginFunction($usr, $status){
require_once("loginForm.php");
}
$params = array(
"dsn" => "mysqli://pear:pass@localhost/pear",
"table" => "auth",
"usernamecol" => "username",
"passwordcol" => "password");
$myAuth = new Auth("DB", $params, "loginFunction");
$myAuth -> start();
if($myAuth -> getAuth()){
print("認証済です。");
}
?>
【思わぬ動き】
一度、正しくログインしてから、戻るボタンで/index.phpに戻り、その他のユーザＩＤを入力してsubmitボタンを押すと、パスワードが空にも関わらず、その他のユーザＩＤとして認証されてしまう。
【質問】
■authクラスは、他のページのsubmitボタンによってログインしてはいけないといったルールがあるのでしょうか？
■こうなってしまうのはなぜでしょうか？
■auth.phpをどのように加工すれば、上記２回目の動作でログインさせないことができるのでしょうか？
みんなの回答
-
tobeoscontinue
満足60pt
>authクラスは、他のページのsubmitボタンによってログインしてはいけないといったルールがあるのでしょうか？
何処から来たかをチェックする意味がないと思うのでそんなことはないと思うのですが
http://www.phpbook.jp/pear/pear_auth/index2.html
ここでは"1つ目の規則はフォームの送信先は自分自身であること"と書かれています。PEAR:AUTHのマニュアルではそのような規則を見付けることができませんでしたが。
>こうなってしまうのはなぜでしょうか？
Authではセッション管理をしています。一度認証してしまうとセッション情報があればもう認証しているものとして調べないためと思います。
>auth.phpをどのように加工すれば、上記２回目の動作でログインさせないことができるのでしょうか？
$_POST['username']か$_POST['password']が設定されている場合は無条件に再度認証するようにすればいいと思います。
そのため一度logout()してからstart()します。
$myAuth = new Auth("DB", $params, "loginFunction"); if (isset($_POST['username']) || isset($_POST['password'])) $myAuth -> logout(); $myAuth -> start();/member/index.phpがログイン時だけなら無条件にlogout()でもいいでしょう。
-
ibun08
-
ibun08この質問へのコメント
質問の情報
- 登録日時
- 2007-06-16 12:29:51
- 終了日時
- 2007-06-23 12:30:04
- 回答条件
- 1人5回まで
この質問のカテゴリ
この質問に含まれるキーワード
人気の質問
-
これらは、猫の嫌う匂いらしい。蠅、蚊、ゴキブリ は、これらを嫌わないのだろうか ●柑橘類の匂い …
匿名質問者
1
-
アメリカ本土は、４つの時間があるようですが、同じ州なのに、ふたつに分かれているところがあります。銀行…匿名質問者
-
【東京ディズニーランドに行きたくても行けない】中学生のとき父親に「ディズニーランドに行きたい」と言っ…匿名質問者1
-
岳父(がくふ)というと、妻の父です。妻の母は、丈母(じょうぼ) でもよいようです。さて、①夫の父は、何と…匿名質問者
-
音楽のドレミですが、日本では、音階がドレミで、音名はハニホです。ドイツではCDE、英米でCDE、そして、イ…匿名質問者1
2
1