[viTTas]

Помогите новичку!
У меня есть 2 вопроса:
Вопрос № 1: зачем в таких популярных форумах как phpBB, IPB и т. д. создают MySQL таблицу sessions где хранятся данные о сеансах? Ведь PHP автоматически сохраняет и удаляет файлы сеансов на сервере и файлы работают быстрее чем SQL.
Вопрос № 2: как можно узнать откуда пришел пользователь?
Надеюсь на Вашу помощь, заранее благодарен.

[Nielson]

файлы работают быстрее чем SQL

глупость.

А ты представляешь, сколько будет файлов с сессиями на более-менее популярном форуме? хард прова не резиновый.

как можно узнать откуда пришел пользователь?

$HTTP_REFERER - переменная окружения.
в ней передается инфа о том, с какого сайта пришел юзер.

[Junkers]

Nielson, $HTTP_REFERER передается не всегда...

[seka]

Junkers, тогда ты врядли узнаешь, откуда он пришёл.

[ZHeka]

Вопросик по поводу сессий в форумах.
Они случаем делаются не для того, чтобы потом автоматически авторизовывать пользователя? (типа если код в этой таблице и кукис не совпадают - авторизации не будет).

просто я так думаю, а смотреть времени нет. Мож я заблуждаюсь?

[seka]

ZHeka, не совсем. Автоматическая авторизация при входе реализуется, как правило, посредством только кукисов. А сессии используются для того, чтобы программа (т.е. комплекс скриптов) не забывала, кто ты есть, когда ты переходишь по страницам, от топика к топику. Т.е. чтоб тебе не приходилось на каждой странице вводить логин и пароль. + к тому, система управления сессиями обновляет кукисы, поскольку те будут хроаниться не вечно.

[ZHeka]

упс. А я думал это как дополнительная система защиты...
А тут оказываецца такая лажа.

[dim]

Сессии создаются всегда, а не только на посетителя с отключеной автоматической авторизацией. Просто если авторизация автоматическая, то сессии передаются не в адресной строке, а там же, в куках (или ещё как-нибудь). На гостя тоже создаётся сессия.

Сессии также предназначены для отслеживания перемещения посетителя по форуму (в админ-разделе, например, можно видеть, кто и на какой странице сейчас висит)

[Alkeeper]

seka:
ZHeka, не совсем. Автоматическая авторизация при входе реализуется, как правило, посредством только кукисов. А сессии используются для того, чтобы программа (т.е. комплекс скриптов) не забывала, кто ты есть, когда ты переходишь по страницам, от топика к топику. Т.е. чтоб тебе не приходилось на каждой странице вводить логин и пароль. + к тому, система управления сессиями обновляет кукисы, поскольку те будут хроаниться не вечно.

По куке из таблицы сессий выдергивается вся твоя сессия, а стало быть и авторизация происходит. Ну а потом уж сессия используется по прямому назначению.