Вообщем -------- мне интересно как вобла работает с куками, а именно с паролем пользователя ------

при авторизации хэш пароль происходит с добавлением номера лицензии
при регистрации в базу данных пароль добавляется не просто с md5

отсюда вопрос »»»
как происходит верификация, что пользователь уже авторизован??

ведь в базе данных одно, в куки совсем другое ////////


код копал, но нужное я не увидел, возможно, что я пропустил это

ткните в нужное место
или если кто-то уже это разбирал, то расскажите, пожалуйста !!!

как происходит верификация, что пользователь уже авторизован??

ведь в базе данных одно, в куки совсем другое ////////

когда ты вводишь свой логин и пароль и нажмаешь на кнопку вход происходит следующее:
1) Если ты НЕ установил опцию "запомнить": твой пароль шифруется по ихнему алгоритму - с солью и с серийником, далее сравнивается то что получилось с тем хешем который хранится в базе. Ессно если все правильно они должны совпадать. В случае совпадения стартует сессия - в базе появляется запись о том что ты(твой ник) зашел на форум и в браузере создается кук с твоим sessionid. При переходе по дальнейшим страницам считывается твой кук с сессией и смотрится не истекла ли она (есть ли в базе такая запись).
2) Если ты УСТАНОВИЛ опцию "запомнить пароль". То происходит все тоже самое что в пункте 1, только дополнительно браузер создает две куки - userid и password. В первой понятно что хранится, во второй хранится хэш от того хэша что записан в базе (проще говоря он еще раз шифруется md5 для доп безопасности). Дальнейшая работа с форум происходит по средствам сесионной куки, но в том случае если сессия кончается, форум считывает куки с userid и password, сравнивает со значениями в БД и стартует новую сессию (может продолжает старую, если та еще не истекла). При этом берется хэш твоего пароля из базы, опять же таки еще раз шифруется и уже тогда сравнивается с тем что у тебя в куках.
вроде все.

твой пароль шифруется по ихнему алгоритму - с солью и с серийником

причем шифруется дважды) если я правильно помню формулу, то
мд5(мд5(пароль+лицензия)+соль)

так что вскрыть его задачка ДАЛЕКО не из простых)

... а при авторизации отсылается значение мд5(пароль+лицензия), для верификации дорисвоывается соль и считается мд5, поэтому в куки или при залогинивании не совсем то что в бд

А если у пользователя отключен прием кук то как форум продолжает поддерживать сессию ?

Ну зашел я авторизировался создалась запись в БД обновил страничку и как булка определила что это опять я ? если кукисы не сохраняются.

я вот понять не могу.

КиллерМЕН, http://www.phpfaq.ru/sessions

Нет я понимаю про вариант открытия php сессия, просто насколько я знаю булка их вовсе не использует.

Добавлено через 9 минут
Вот сейчас искал так и не нашел session_start()

Originally Posted by КиллерМЕН

Нет я понимаю про вариант открытия php сессия, просто насколько я знаю булка их вовсе не использует.

Как раз таки и наоборот.

ткни на участок кода где булка использует $_SESSION

PHP Code:

$session[sessionurl_q] 


Это тебе ни о чем не говорит?