scurity saat login dengan php

semoga penjelasan sederhana ini bisa memberi gambaran.

kalau saya biasanya setelah login berhasil membuat session.

<pre>

$login_data = array( 'user_id' =&gt; // diambil user id dr DB 'login_status' =&gt; 1 ); $this-&gt;session-&gt;set_userdata($login_data);

redirect(base_url('tujuan'));

</pre>

nah ketika user akses Controller login maka di cek dulu login_statusnya. Jika true maka diredirect ke home/profil misalnya.

<pre>

if( !empty($_SESSION['login_status']) ) { if( $_SESSION['login_status'] == 1 ){ redirect(base_url('tujuan')); }else{ //kode hapus seluruh session } }

</pre>

trimakasih mas lukmansanjaya.. tapi kurang tepat, maksud saya itu ketika sudah login redirect ke halaman dashboard, lalu di klik back ke halaman login lg itu tidak bisa dia harus logout dulu

2 buah project punya saya yg pakai Codeigniter pekai kaya gitu pas diback tetep ngak bisa mas. Ketika klik back tetep redirect lagi sesuai redirect yang ada di kode ini

<pre> if( !empty($_SESSION['login_status']) ) { if( $_SESSION['login_status'] == 1 ){ redirect(base_url('tujuan')); }else{ //kode hapus seluruh session } } </pre>

Karena mungkin browser request lagi ke kontroler CI. Btw masnya pake browser apa?

sek-sek, itu pas back harus logot ya. :D. hehehe. sory gan kurang kopi.wkwkwk

saya pake mozila mas

saya blm pernah bikin yang kaya gitu si mas, coba dalem kontrollernya bikin kaya gini

<pre> if( !empty($_SESSION['login_status']) ) { //kode hapus seluruh session } </pre>

haha iya santai, jangan tinggalkan kopi wkwkw

script saya sperti ini

<pre> public function getlogin() {

	$user =$this->input->post('username',true);
	$pass =$this->input->post('password',true);
	$cek  =$this->model_login->proseslogin($user,$pass);
	$hasil =count($cek);
	if($hasil > 0){
        $userlogin  = $this->db->get_where('profil',array('username'=>$user,'password' =>$pass))->row();
		if($userlogin->level == 'admin'){
			redirect('home/index');	
		}elseif($userlogin->level == 'user'){
			redirect('dashboard');
		
		}
	}else{
		$this->session->set_flashdata('error','Silahkan coba lagi user & password salah<img src="../img/images.jpg"> ');
		redirect('login');
	}
} </pre>

disini saya kasih hak akses juga

btw itu bikin session login nya di model ya?. coba didalam public function getlogin() di baris pertama tambahin kode hapus session login jika ada.

di model saya cuma buat manggil database mas

terus bikin session pas login berhasil dimanaya mas?

di controller script yg itu, jadi jika saya login dengan admin makan di redirect ke halaman home dan jika saya masuk dengan user maka di redirect kehalaman dashboard tatapi jika tidak ke2 nya maka akan muncul pringatan silahkan coba lagi seperti itu mas..