Cookies kapot?

[CharlieRoot]

Sinds vanochtend onze server een reboot heeft gehad wil op geen enkele website meer het cookie inlog systeem werken.

Op dit moment draaien we Debian Woody, met Apache (1.3) en PHP 4.4.1.

Is er iets bekend over falen van cookies, waar ik op letten kan?

Array ( [testHash] => [PHPSESSID] => b185e8d4ffbe67ad37e2ac0a2f51b1e5 )

dat komt uit een print_r van de cookies. Meer kan ik er ook niet van maken, ik ben radeloos.

[CharlieRoot]

Toevoeging;

Soms doet hij het "ineens" maar het lijkt er op dat 90% niet werkt. Cookies worden niet aangemaakt en niet aangepast/geupdate.

Ik heb alles al nagelopen, niets kunnen vinden?

Tips?

[Glenn]

Geen idee hoe je cookies gebruikt worden, maar wellicht kan je overwegen al je sessies uit de database te gooien. Ik draai een forum, daar kan men soms ook niet goed inloggen. Als ik dan alle sessies uit de sessiontable gooi zijn ze wel uitgelogd, maar gaat het inloggen daarna als een trein!

[CharlieRoot]

Geen idee hoe je cookies gebruikt worden, maar wellicht kan je overwegen al je sessies uit de database te gooien. Ik draai een forum, daar kan men soms ook niet goed inloggen. Als ik dan alle sessies uit de sessiontable gooi zijn ze wel uitgelogd, maar gaat het inloggen daarna als een trein!

simpel

// Controleren of het wachtwoord overeenkomt.
			if (md5($_POST["wachtwoord"]) == $f_klant["userPass"]) {
				
				// Een nieuwe hash code genereren
				$hash = md5(md5(microtime()));

				// De database updaten
				$db->query("UPDATE gebruikers SET userHash = '" . $hash . "', userLastLogin = '".time()."', userIP = '".$m->ipadres()."' WHERE userID = '" . $f_klant["userID"] . "'");
				
				setcookie('klantHash', $hash, false, '/', $output->config["site_cookieurl"], 1);

				// Een doorlink pagina creeeren.
				$output->redirect(2, "Login succesvol voor user " . $f_klant["userNaam"], $output->config["site_adminurl"]);

				
			}

[blaaat]

Probeerde de 3e value van setcookie (nu: false) is te veranderen in time()+3600 of dergelijke. Vaak liggen cookie problemen aan de expire time.. Al is eerder gehad dat scripts opeens niet meer werkte, lag toen hieraan. Exacte details weet ik niet meer.

[Dieter@be]

Charlie, niet vergeten om variabelen die je binnenhaalt via POST (en andere methoden) te escapen, veel te gevaarlijk anders

[CharlieRoot]

Charlie, niet vergeten om variabelen die je binnenhaalt via POST (en andere methoden) te escapen, veel te gevaarlijk anders

lost het probleem niet op?

[blaaat]

lost het probleem niet op?

Nee... Het zorgt alleen voor extra veiligheid. Meestal is dit reeds opgelost door een php.ini setting. Ik zelf heb boven al mijn scripts een stukje code dat checkt of deze setting aan staan, en zo nee mbv een loopje alsnog de $_POST,$_GET,$_COOKIE,$_REQUEST,$_SESSION arrays escaped.