Eğer session kullanımında sorun yaşıyorsan Web Token kullanarak oturum ynetimi yapabilirsin. Burada klasik session girişi ile token in karşılaştırmasını yapmış: https://docs.google.com/drawings/d/1wtiF_UK2e4sZVorvfBUZh2UCaZq9sTCGoaDojSdwp7I/edit Kullanacağın kütüphane https://github.com/firebase/php-jwt Bu da detaylı anlatım : http://www.sitepoint.com/php-authorization-jwt-json-web-tokens/ Burda da avantajlarından bahsetmiş: https://auth0.com/blog/2014/01/07/angularjs-authentication-with-cookies-vs-token/ Buraya da bakabilirsin: https://coderwall.com/p/8wrxfw/goodbye-php-sessions-hello-json-web-tokens

Veritabanini yormak bana gre mantıksız. Yarın siten cok buyudugunde bunun sıkıntılarını yaşarsın. Ayrica olasi ip değişiminde kullanıcı düşecek. Bana gre stabil çalışan bi sunucuya geçmen mantıklı olacaktır. \ /

:D hocam belki şimdi grmemişsindirde bu şekilde çzmen doğru olmamış. sunucun ile grüşüp session sorununu çzmen daha mantıklı

Hocam valla kulağını tutmak için ters elini baya gezdirmek gibi bir durum olmuş. - db den sürekli sorgu yaptırmak kodların ne kadar temiz olsa da giriş çıkış fazla olduğu zaman sorun çıkaracaktir - Eger giriş denemelerinde captcha vs güvenlik nlemlerin yoksa muhtemel saldırılara açık olacaktır - cookie bilgilerini neye gre olusturuyorsun onu anlamadım, ve cookie bilgisi üye girişi için bir parametre mi? Son olarak session destekleyen bir hosting e geçerdim ben olsam nceleri Kızlar Utanınca Kızarırdı Şimdilerde Kızarınca Utanıyorlar..

@TolgasenTeşekkür bunu uygulayacağım.@coder2 hocam şimdi oturumcerezx değeri ile dbdeki değer aynı olacak ve oturum başarılı olmuş oluyor değeride rastgele uniqieid ile oluşturuyorumBencede hosting firması değiştirmek iyi olacak @NoktaliVirgul Manuel oalrak denedim hiç bir sonuc çıkmadı misal session ile çalışan captcha uygulamarında sorun cıkartıyordu. Sessionu kafasına gre bir oluşturuyor bir oluşturmuyorduBir sürü ticket açtım adamlar sorun yok diyorlar dene gir diyorum bu sayfada gr diye kodlarında sıkıntı var diyorlar Free hostinglerin birine attım aynı sayfayı gnderdim firmaya bak çalışıyor üstlerine çamur almak istemiyorlar :) Abure cubure subure dubure re re re tey tey tey

Session'lar neden çalışmıyor peki? Bunun sebebini bulsaydın işin daha kolay olurdu. If my calculations are correct, when this baby hits eighty-eight miles per hour... you"re gonna see some serious shit.

Selamlar Çalıştığım hosting firmasının sunucusunda session ile ilgili çok sorun yaşadım. rnek üye girişi yaparken bazen session değerini oluşturmuyordu. Neyseki şyle bir alternatif bir yol izledim. Dbye oturumlar diye bir tablo açtım içinde oturum_sahip, oturum_deger vs ip v tarih bilgisini tutan kolonlar açtım. İzlediğim yol şuydu kullanıcı ilk siteyi ziyaret ettiğinde kontrol diye bir cooike oluşturdum. Bu cooike değeri ister üye olsun olmasın eğer yoksa oluşturuyordu. Bunun amacı tarayıcının cooike desteğini anlamaktı eğer Cooike Oluşturulmadıysa üye girişi yapacagı zaman post ettikten sonra girişi yaptımayıp tarayıcının cooike desteğini olmadıgını kontrol ettiriyorum. Eğer cooike varsa dbden uye bilgileri sorgulatıp doğru bilgiler verildiğinde benzersiz bir değer oluşturup bu değeri oturumlar tablosundaki oturum değer kısmına atayıp oturumu açtırıyordum. Şyleki oturumlar tablosunda bir üyeyew sahip tek satır olması için nceden giriş yapmışsa değeri ve giriş tarihini güncelleyip devam ediyordu. Şimdi artıları ne oldu 1- Sessionlardan kurtuldum ve tmp dizinin şişmesini engelledim 2- Dbye kaydettiğimden hangi oturum değeri ve hangi iple ve ne zaman kim giriş yapmış adminden kontrol edebiliyorum. 3- Cooike ile daha satil ve daha pratik işlemin kontrolü elimde oluyor. eksileri - Giriş yapmışmı yapmamısmı olayını dbden sürekli sorgulumak zorunda kalıyorum. - Aynı anda multi oturum açılamıyor. Güvenlik - İp ve cooikedeki değer dbdeki bilgilerle eşitlenmezse oturumu kapatıyor. cooike bilgileri çalınsa bile ip eşit olamayacağı için kolay kolay bilgiler bilinmeden giriş yapamazlar. rnek giriş kontrol dosyam $cerez = f ; // / Üye Giriş Kontrolü / $oturum = $db->get_row ; if(empty || empty elseif else / Üye Giriş Kontrolü SONNNN / Misal bir üyenin giriş yapıp yapmadıgı üye üye idye gre yaptırıyorum. Bunları yazmamın sebebi 2-3 gündür doğru bir yolmu izliyorum diye düşünmem ve size danşmak istedim. Ters olan bir şeyler varmı veya bunun yerine sunucu değiştirip session ilemi yapmam mantıklıdır? Abure cubure subure dubure re re re tey tey tey