Понимаю, что по теме авторизации на просторах интернета море информации, но всё таки решусь задать один вопрос. Без каких ключевых моментов нельзя обойтись, делая регистрацию на своём сайте? Авторизация через сессии. Задавая этот вопрос, рассчитываю на ответ примерно вот в таком виде:
- Пароль в базе данных хранить в зашифрованном виде.
- При авторизации сохранять время логина, IP и т. д.
- Проверка залогинен/нет должна проводиться не только как isset($_SESSION['username']), а.. А кстати, как это делать?
P.S. Нет, меня не забанили в поисковых системах, но я хочу услышать на словах, что нужно делать, а не разбираться в тоннах чужого кода, гадая, зачем же он нужен..
Спасибо.^^
UPD: тем не менее кто может вкратце дать ответ на вопрос, как же начинающему, но, я надеюсь, перспективному проекту реализовать авторизацию на сайте?
UPD: вопрос закрыт, в связи с отсутствием новых записей. Надеюсь кто-нибудь подчеркнет из всех этих дискуссий нечто полезное для себя)