مشكلة تظهر لدي عند تسجيل دخول عضو Fatal error: Call to undefined function session_register()

مكتوب في وثائق php تحذير بأن الدالة session_register أزيلت من الإصدار 5.4.0 ومايليه، استخدم بدلها $_SESSION.

قمت بالتعديل هكذا ...


 

<?php
session_start();
$_SESSION['ali']="session_variable";
include("include/config.php");
$admin_name=$_POST['admin_name'];//echo $user;
$pass=$_POST['pass'];//echo $pass;			
//$connection = mysql_connect($db_host, $db_username, $db_password);
						$result=mysql_query("SELECT * FROM `admin` WHERE `admin_name` = '$admin_name' AND `pass` = '$pass' and active=1");
						$row=mysql_fetch_array($result);
						if($row){$_SESSION['ali']=$row[id_admin];
						$_SESSION['admin_name']=$row[admin_name];
						$_SESSION['id_admin']=$row[id_admin];
                      echo "
                      
                 login      
";

// واذا كانت المعلومات خطا
} else {

ECHO "
Rong user or password

";

}

?>

فهل هي الطريقة الصحيحه ؟؟

صحيحة , مع ملاحظة وجود ثغرة SQL Injection تمكن اي شخص من الدخول

تخيل أن

$admin_name="admin";

و الباسوورد

$pass="1' or 1='1"

سكون الاستعلام كالتالي

$result=mysql_query("SELECT * FROM `admin` WHERE `admin_name` = '$admin_name' AND `pass` = '1' or 1='1' and active=1");

مما يتيح لاي شخص بالدخول الي النظام ,

#فقط للتنويه

وما هوا الحل اخي حمدان لغلق الثغره !!!

حماية اسم المستخدم و الباسوورد

$username=mysql_real_escape_string($_POST['username']);
$password=md5($_POST['password']);

مع ملاحظة ان دالة mysql_real_escape_string سيتم حذفها مستقبلا ً من PHP 5.5

قمنا باستخدام تشفير MD5 لتشفير الباسوورد يجب فعل نفس الامر عند تخزين معلومات المستخدمين ايضا حتى يتطابق التشفير

هناك ايضا تقنيات اخرى لتعقيد التشفير مثل استخدام Salut

شكرا لك اخي حمدان ساقوم بالتجربة واى استفسار هسالك فيه