Нет, это разные вещи, попробуйте понять различие самостоятельно :)
Немного подскажу: в сессии вы храните просто любые данные, которые нельзя терять между двумя открытиями страницы. "Запомнить меня" - это освобождение пользователя от необходимости при следующем посещении сайта вводить логин-пароль, система делает это как бы за него, но происходит процесс аутентификации, входа в систему, со всеми вытекающими.
База или файл тут не важно, это проблема реализации/
Отличие в том, что сессия - это способ сохранять информацию между двумя открытиями страниц. А "запомнить меня" - это автоматическая аутентификация без ввода логина и пароля. Разница в принципе.
Для "запомнить меня" не используются долгоживущие сессии. Сессия должна работать по принципу "живи быстро - умри молодым" :) Куки с идентификатором сессии в идеале должны иметь нулевое время жизни, то есть до закрытия браузера. Сессия она на то и сессия, что в переводе означает "сеанс".
"Запомнить меня" лучше реализовывать так: кидать куку в браузер с каким-то ключом, в базе сохранять хеш этого ключа с привязкой к айдишнику юзера. Когда мы видим, что данный юзер не прошел аутентификацию, но у него есть такой ключ в куках, для которого есть хеш в базе, делаем для него автоматический вход, основываясь на айди. Запись из базы удаляем и кидаем ему новый ключ в куки.
Фотки те же самые, что и на гугле (определил по наличию тех же самых облаков над одним регионом), только в меньшем разрешении (например, на гугле Казань видна в подробностях, а тут так себе).
Да я понимаю, что все знать невозможно. Да, наверно, я был слишком резок, просто мне кажется странным создание на хабре топиков с содержимым, которое есть в мануале. Не знаю, мне казалось, что эта ситуация с сессиями "общеизвестна". Видимо, ошибался. Каюсь.
Спасибо, вы такой умный, все разъяснили.
Я не дрочу на карму, пусть хоть минус бесконечность будет, мне от этого ни тепло, ни холодно, просто ситуация посмешила.
Понятно, читайте внимательнее в следующий раз.
Ой, о чем это я, не читайте, конечно, а то тут, я смотрю за рекомендации читать ман перед работой карму в минус загоняют :))
Стараюсь читать мануал ко всем функциям PHP, которые приходится использовать.
Если уж используешь сессии, то будь любезен прочитать сначала, что пишут сами разработчики, чтоб знать тонкости и подводные камни.
Так можно по каждой фигне, которую не удосужился прочитать в мане, устраивать гуглинг, а потом постить это на Хабр, как великое открытие.
Почти оффтоп.
Меня как-то недавно напрягло: из-за того, что не был доступен сервер pink.futurico.ru, страницы Хабра не прогружались нормально, потому что браузер (ФФ) ждал, когда же прогрузятся скрипты оттуда, очень уж хотелось ему показать мне рекламу. Баннерорезалки не использую, так что решил проблему радикально: "посадил на землю" этот хост, прописав в файле hosts:
127.0.0.1 localhost pink.futurico.ru
Что вы так переживаете за тех, кто гребет на госзакупках мегабабло? Ну час потратят, два, три, пять на перерегистрацию, и что? Зато потом сколько заработают.
Кроме того, может, это требование законодательства - много всего заполнять и оформлять.
Сайт госзакупок не ставит целью привлечь максимальное количество пользователей, предоставляя удобный сервис. Кто там регается, делает это, чтобы поднять бабла. Администрация это прекрасно понимает, поэтому плевать хотела на юзабилити. Надо будет - помучаются. Нет - им же лучше, меньше конкуренции среди поставщиков - легче делать бабки на откатах.
Слышать от человека, живущего в Германии, что патриотизм - болезнь мозга, все равно, что от гомика слышать, что гетеросексуальность - болезнь мозга. :) Просто не обращайте внимания.
Причиной войн всегда являются ресурсы (и сопутствующие вещи: влияние, власть, собственная безопасность). Не будет никто воевать просто потому, что он такой вот плохой и злой.
Немного подскажу: в сессии вы храните просто любые данные, которые нельзя терять между двумя открытиями страницы. "Запомнить меня" - это освобождение пользователя от необходимости при следующем посещении сайта вводить логин-пароль, система делает это как бы за него, но происходит процесс аутентификации, входа в систему, со всеми вытекающими.
Отличие в том, что сессия - это способ сохранять информацию между двумя открытиями страниц. А "запомнить меня" - это автоматическая аутентификация без ввода логина и пароля. Разница в принципе.
"Запомнить меня" лучше реализовывать так: кидать куку в браузер с каким-то ключом, в базе сохранять хеш этого ключа с привязкой к айдишнику юзера. Когда мы видим, что данный юзер не прошел аутентификацию, но у него есть такой ключ в куках, для которого есть хеш в базе, делаем для него автоматический вход, основываясь на айди. Запись из базы удаляем и кидаем ему новый ключ в куки.
Я не дрочу на карму, пусть хоть минус бесконечность будет, мне от этого ни тепло, ни холодно, просто ситуация посмешила.
Ой, о чем это я, не читайте, конечно, а то тут, я смотрю за рекомендации читать ман перед работой карму в минус загоняют :))
Если уж используешь сессии, то будь любезен прочитать сначала, что пишут сами разработчики, чтоб знать тонкости и подводные камни.
Так можно по каждой фигне, которую не удосужился прочитать в мане, устраивать гуглинг, а потом постить это на Хабр, как великое открытие.
Меня как-то недавно напрягло: из-за того, что не был доступен сервер pink.futurico.ru, страницы Хабра не прогружались нормально, потому что браузер (ФФ) ждал, когда же прогрузятся скрипты оттуда, очень уж хотелось ему показать мне рекламу. Баннерорезалки не использую, так что решил проблему радикально: "посадил на землю" этот хост, прописав в файле hosts:
127.0.0.1 localhost pink.futurico.ru
Больше рекламу не смотрю :)
Кроме того, может, это требование законодательства - много всего заполнять и оформлять.