login og sessions

Du kan tjekke op mod databasen om det indtastede brugernavn go/eller password findes i forvejen.

De nemmeste vil nok være at have unikke brugernavne

Du misforstår mig. Kombinationen brugernavn/password er unik. Det jeg vil undgå er, at 2 personer kan være logget på samtidig med samme brugernavn/password. (det kan de nemlig godt i standard sessions)

Tror jeg ville lave en "loginsdb", smide session_id(), brugernavn og et unix timestamp ind
timestamp'et skulle opdatere ved hver aktivitet på siden.
Når der logges ind, tjekkes så også op med loginsdb, og er timestamp så ældre end f.eks 10 min, så er det ok, og et evt. row med brugernavnet kan slettes.

Er du med? :O)

...altså lave en tabel, hvor jeg skriver alle logins? (skal lave en alligevel, så ikke nogen dårlig ide). Men bliver den ikke tung at løbe igennem, hvis der er mange logins? Vil du slette alle ældre end 10 min?
Er ikke helt med på hvad du mener med "Unix Timestamp"? Er det ikke blot serverens tid som skrives i databasen?

Er faktisk ved at prøve at lave det! :O)
Altså, ved login, tjekker man først "normal" db med bruger og pass.
Er det ok, så tjekkes om navnet ligger i loginsdb, og gør det ikke det, så gemmes brugernavn, session_id og timestamp,(sek. siden 1-1-1970), i loginsdb.

Men findes brugernavnet i loginsdb, tjekkes timestamp, og er det ældre end f.eks. 10 min., ja, så slettes rowet, og et nyt laves.
Men er det IKKE ældre, så kan man ikke logge ind.
D.v.s. så også sige at hvis man ikke bruger et logud link, men blot lukker browservinduet, ja så vil man ikke kunne logge ind igen førend de 10 min.

Om det skal være 10. min afhænger vel af indhold på sitet.
(billeder af qui.... kan man jo godt dvæle ved et stykke tid! :O])

Ved hver request, når man er logget ind, skal timestamp så opdateres til aktuel tid, i det row som svarer til session_id og brugernavn.

sukos>> billeder af en quiZ ;o)

Har leget lidt med det, og ideen er god. Mange tak for hjælpen :o) - og læg lige et svar sukos....

Ok