login check

[Mad Dog]

hihi
naja das ist ja nicht wirklich das thema hier
konzentrieren wir uns wieder auf das thema.

was sollte man bei einem login script alles speichern?
bisher habe ich:
- username (ist dauerhaft)
- passwort (ist dauerhaft)
- sessionid
- timestamp (zum zeitpunkt des einloggen)
- timestamp (wenn die seite verlassen wird)
- ueberlege ein timestamp einzubauen, um zu schauen wann das letzt mal etwas gemacht wurde ( um einen user nach 15min nichts tuen auszuloggen)

 

[XraYSoLo]

im grunde muss nur die mail, bzw. die eindeutige kennung des benutzers dauerhaft gespeichert werden, das reicht schon.
hingegen timestamps sind dan kleine spielereien.
IP könnte man noch mitloggen, z.b.

Nils aka XraYSoLo