Kolacici da li je dobro ovo?

'user_id' i 'ime sajta' imaju iste vrednosti i odredjuju korisnika koji je ulogovan.

Hoćeš ustvari da pitaš da li $session_user_id menja vrednost ako je kuki setovan i nije prazan?



Kuki može biti i setovan ali prazan.
I pitanje je koja sve pravila postavljaš za kolačiće, onda kada ih setuješ.

Potpis

about:networking

Cookie sadrzi samo id broj koji jednoznacno oznacava korisnika. mogu malo kasnije da zakomplikujem stvar da to bude random broj ali ovo mi je osnova.

jer kasnije ide kod :

$user_data = user_data($session_user_id, 'user_id', 'username', 'password', 'first_name', 'last_name', 'email', 'email_code');

Nije dobro...

Ne znam sta radis u funkciji user_data(), ali kako uopste radis validaciju da li je to taj korisnik? Mislim, sta mene sprecava da u kolacic upisem x user id, i onda se ulogujem kao neki drugi korisnik?
+ ne vidim da li proveravas negde da li je ovaj session_user_id ustvari broj ili sta vec (tj moguc je mysql injection...)..

Uglavnom, kreiras tabelu u bazi u koju kad se korisnik uloguje upises random string + korisnikov id. Taj random string cuvas u kukiju. Podatke o korisniku kesiras u sesiji, a umesto ove provere na pocetku da li je kuki setovan radis proveru da li su podaci u sesiji, pa ako nisi ti ih onda opet apdejtujes pomocu stringa iz kukija...