No PHP, costumo trabalhar a autenticação de usuários em área restrita usando a variável $_SESSION
, porém quero mudar este método para cookies para que a sessão não encerre ao fechar o navegador. Em sites como Google e Facebook, o usuário entra em sessão e se voltar em 30 dias por exemplo, a sessão ainda está ativa.
O código que estou utilizando:
autentica.php
session_start();
// Verifica se houve POST e se o usuário ou a senha é(são) vazio(s)
if (!empty($_POST) AND (empty($_POST['usuario']) OR empty($_POST['senha']))) {
header("Location: login.php"); exit;
}
$usuario = mysql_real_escape_string($_POST['usuario']);
$senha = mysql_real_escape_string($_POST['senha']);
// Validação do usuário/senha digitados
$sql = "SELECT * FROM `usuarios` WHERE (`usuario` = '". $usuario ."') AND (`senha` = '". $senha ."') LIMIT 1";
$query = mysql_query($sql);
if (mysql_num_rows($query) != 1) {
// Mensagem de erro quando os dados são inválidos e/ou o usuário não foi encontrado
echo '<script language="JavaScript">
<!--
alert("Dados Incorretos!\n\n");
history.back();
//-->
</script>';
} else {
// Salva os dados encontados na variável $resultado
$resultado = mysql_fetch_assoc($query);
// Se a sessão não existir, inicia uma
if (!isset($_SESSION)) session_start();
// Salva os dados encontrados na sessão
$_SESSION['UsuarioID'] = $resultado['id'];
// Redireciona o visitante
header("Location: index.php"); exit;
Nas páginas restritas eu utilizo o código a seguir:
if (!isset($_SESSION)) session_start();
if (!isset($_SESSION['UsuarioID'])) {
session_destroy();
header("Location: autentica.php"); exit;
}
Ao fechar o navegador a sessão criada no código acima expira. Eu também acredito que esteja muito inseguro.
$_SESSION
à muitos anos e a sessão só expira se o utilizador fizer logout, limpar os cookies da página em questão ou o administrador do servidor limpar os ficheiros das sessões, caso contrário passam-se anos e ela continua activa. Dito isto, seria bom ver o teu código para podermos rever o mesmo e facultar a ajuda que precisas.