Keep me logged (mantenerme conectado)

[humanista]

Hola, tengo un script para logear a un usuario con su correspondiente contraseña.

También hay una opción para hacer LOGOUT.

El tema es que quiero implementar una opción para que aparezca un check y se mantenga logeado la próxima vez que reinicie el ordenador.

Alguien sabe cómo? la teoría supongo que es fácil, el tema es no borrar la cookie que controla el usuario y la contraseña pero... cómo hacerlo?

os pego el código:

Código PHP:

/*
 * @script      Sistema de logueo de usuarios
 * @version     0.3.b
 * @date        17 Agosto 2009
 * @copyright   Copyright (c) 2008-2009 - www.codeflyer.org - All Rights Reserved.
 * @author      Eduardo Daniel Sada.
 * @license     MIT ( http://es.wikipedia.org/wiki/Licencia_MIT )
*/
 
/* PHP5 required */
if (version_compare(PHP_VERSION, '5.0.0') < 0)
{
    die('The CodeFlyer Framework requires PHP 5.x.x or greater.');
}
 
 
class login
{
    private $mail;
    private $password;
    private $privilege;
 
    private $link;
    private $idprofile;
    private $table;
    
    public $error;
 
  /**
   * Get userdata
   */
 
  public function get($var)
  {
    $var = trim(lcase($var));
 
    if ($var=='privilege')
    {
      $ret = $this->privilege;
    }
    else if ($var=='mail')
    {
      $ret = $this->mail;
    }
    else if ($var=='password')
    {
      $ret = $this->password;
    }
    else
    {
      $ret = false;
    }
    return $ret;
  }
 
 
  public function isadmin()
    {
    return $this->privilege == 1;
    }
 
    public function getdata($data)
    {
    $data = $this->clean(trim($data));
    $query = "SELECT $data FROM {$this->table} WHERE idprofile='{$this->idprofile}' LIMIT 1;";
    if ($result = mysql_query($query, $this->link))
    {
      if ($row = mysql_fetch_assoc($result))
      {
        return $row[$data];
      }
    }
    }
 
  /**
   * Set userdata
   */
    public function modlastlogin()
    {
        mysql_query("UPDATE {$this->table} SET lastactive = NOW() WHERE idprofile = '{$this->idprofile}';", $this->link);
        return mysql_affected_rows($this->link)==1 ? true : false;
    }
 
    public function lastlogin()
    {
        if ($result = mysql_query("SELECT lastactive FROM {$this->table} WHERE idprofile = '{$this->idprofile}' LIMIT 1", $this->link))
        {
            if ($row = mysql_fetch_assoc($result))
            {
                return $row['lastactive'];
            }
        }
    }
 
    /**
     * Login core
     */
    public function inherit($session)
    {
    session_name(urldecode($session));
    }
 
    public function getSID()
    {
    return "PHPSESSID=".session_id();
    }
 
  public function login($mail, $password, $remember = false)
  {
    $mail = $this->clean($mail);
    $password = md5($password);
    $query    = "SELECT * FROM {$this->table} WHERE mail = '$mail' LIMIT 1;";
 
    if ($result = mysql_query($query, $this->link))
    {
      if ($row = mysql_fetch_assoc($result))
      {
        if ($row['password']==$password)
        {
          return $this->setSession($row, $remember);
          //return $this->id=$values['id'];
          
        }
        else
        {
          $this->logout();
          $this->error = 'pi'; // Password Incorrect
          return false;
        }
      }
      $this->logout();
      $this->error = 'ui'; // mail Incorrect
      return false;
    }
    else
    {
      $this->logout();
      return false;
    }
  }
  
  // Construir la session y la cookie, y guardarlas en la base de datos.
  private function setSession(&$values, $remember = false, $init = true)
  {
    $this->idprofile   = $values['idprofile'];
    $this->mail       = $values['mail'];
    $this->password   = $values['password'];
    $this->privilege  = $values['privilege'];
 
    $_SESSION['cf_login_mail'] = htmlspecialchars($this->mail);
    
    $cookie = md5($values['mail'].date("Y-m-d"));
    if ($remember)
    {
      $this->update_cookie($cookie, true);
    }
 
    if ($init)
    {
      $session = session_id();
      mysql_query("UPDATE {$this->table} SET session='{$session}', cookie='{$cookie}' WHERE idprofile='{$this->idprofile}'", $this->link);
      $this->modlastlogin();
    }
    return true;
  }
 
  private function update_cookie($cookie)
  {
    $this->create_cookie('cf_login_cookie', serialize(array($this->mail, $this->password, $cookie)), time() + 31104000);
  }
  
  public function create_cookie($name, $value='', $maxage=0, $domain='', $path='', $secure=false, $HTTPOnly=false)
  {
    $ob = ini_get('output_buffering');
    
    if ($_SERVER['HTTPS'])
    {
      $secure = true;
    }
 
    // Abort the method if headers have already been sent, except when output buffering has been enabled
    if ( headers_sent() && (bool) $ob === false || strtolower($ob) == 'off' )
    {
      return false;
    }
 
    if (!(bool)$maxage)
    {
      $maxage = time()+3600;
    }
 
    if ( !empty($domain) )
    {
      // Fix the domain to accept domains with and without 'www.'.
      if ( strtolower( substr($domain, 0, 4) ) == 'www.' )
      {
        $domain = substr($domain, 4);
      }
 
      // Add the dot prefix to ensure compatibility with subdomains
      if ( substr($domain, 0, 1) != '.' )
      {
        $domain = '.'.$domain;
      }
 
 
      // Remove port information.
      $port = strpos($domain, ':');
 
      if ( $port !== false )
      {
        $domain = substr($domain, 0, $port);
      }
    }
    else
    {
      // Localhost compatibility
      $domain = ($_SERVER['HTTP_HOST'] != 'localhost') ? $_SERVER['HTTP_HOST'] : false;
    }
 
    header('Set-Cookie: ' .rawurlencode($name).'='.rawurlencode($value)
                          .(empty($domain) ? '' : '; Domain='.$domain )
                          .(empty($maxage) ? '' : '; Max-Age='.$maxage)
                          .(empty($path)   ? '' : '; Path='.$path     )
                          .(!$secure       ? '' : '; Secure'          )
                          .(!$HTTPOnly     ? '' : '; HttpOnly'        )
          , false);
    return true;
  }
 
  // Devuelve true si el usuario está logueado. Caso contrario devuelve false.
  // @return bool
    public function logged()
    {
    // Verificar si el usuario contiene una cookie y cargar sus datos.
    $cookie = array();
    if ($_COOKIE['cf_login_cookie'])
    {
      list($cookie['mail'], $cookie['password'], $cookie['serial']) = @unserialize(stripslashes($_COOKIE['cf_login_cookie']));
    }
 
    // Verificar si los datos de la cookie son válidos.
    if ($cookie['serial'] && $cookie['mail'] && $cookie['password'])
    {
      $query    = "SELECT * FROM {$this->table} WHERE (mail = '{$cookie['mail']}') AND (password = '{$cookie['password']}') AND (cookie = '{$cookie['serial']}') LIMIT 1;";
    }
    else
    {
      // Verificar si los datos de session son válidos.
      $mail = $_SESSION['cf_login_mail'];
      $session  = session_id();
      $query    = "SELECT * FROM {$this->table} WHERE (mail = '$mail') AND (session = '$session') LIMIT 1;";
    }
 
 
    if ($result = mysql_query($query, $this->link))
    {
      if ($row = mysql_fetch_assoc($result))
      {
        return $this->setSession($row, false, false); // Log in     
      }
      else
      {
        return false;
      }
    }
    else
    {
      return false;
    }
    }
 
  // Destruir sessión.
    public function logout()
    {
        $_SESSION['cf_login_mail'] = '';
        $_SESSION['cf_login_cookie']   = 0;
        $this->create_cookie('cf_login_cookie', '', time() - 3600);
        mysql_query("UPDATE {$this->table} SET session='".strtoupper(md5(time()))."', cookie='".strtoupper(md5(time()))."' WHERE idprofile='{$this->idprofile}'", $this->link);
 
        $this->mail = '';
        $this->password = '';
        $this->privilege = 0;
        $this->idprofile = 0;
    }
 
  // Limpia la variable de carácteres impuros.
  private function clean($value)
  {
    if (get_magic_quotes_gpc())
    {
      $value = stripslashes($value);
    }
    $value = mysql_real_escape_string( htmlspecialchars( $value ) );
    return $value;
  }
 
  // Crea la clase y conecta con la base de datos.
  // @param array : ['host']     = 'localhost';
  //                ['table']    = Tabla en donde se almacenan los usuarios
  //                ['mail'] = Nombre de usuario de la base de datos
  //                ['password'] = Password de la base de datos 
    public function __construct($array)
    {
    $this->table = $array['table'] ? $array['table'] : 'login';
    $this->link  = mysql_connect( $array['host'] ? $array['host'] : 'localhost', $array['mail'], $array['password'], true );
    if (!$this->link)
    {
      die(mysql_error());
    }
    else
    {
      if (!mysql_select_db($array['database']))
      {
        die(mysql_error());
      }
    }
    mysql_query ("SET NAMES 'utf8'"); // se añadió para evitar problema con el uft8
 
    if (isset($_GET['PHPSESSID']))
    {
      session_id($_GET['PHPSESSID']);
    }
 
    session_start();  // quitado pq no funciona en el servidor
    }
 
    function getMail()
    {
        return $this->mail;
    }
    
    function getPassword()
    {
        return $this->password;     
    }
 
    // function getName()
    // {
        // return $this->firsname;
        // return $this->lastname;
    // }
    
}
 

[areslepra]

En el metodo create_cookie tenes el parametro $maxage que setea el tiempo de expiración de la cookie, así que cuando pones recordar lo único que tenes que hacer (ya que el tema cookies ya lo implementaste) es modificar ese tiempo, poniendo en que fecha (unix time) expira, osea que tendrías que hacer algo así:
time() + 3600, lo cual es 1 hora. La función time nos da la hora actual (unix timestamp) y le sumamos cuantos segundo queremos que dure logueado.

[humanista]

entiendo la explicación areslepra pero no me va, es más, algún parámetro debe chocar con algo porque no me carga la página, sólo el título de ésta cuando le pongo:

time()+3600

he probado a poner un número como el 10000000000000000000000000 y sí que me carga la web pero no surte efecto alguno...

[masterpuppet]

Que tal humanista, por lo que veo, por defecto debería estar logeado 1 hora, esto es asi ?, cuando llamas a login, le pasas el parámetro $remember con valor true ?

Saludos.

[humanista]

hola masterpuppet, pues en buena lógica podría tratarse de $remember pero lo pongo a true en las dos funciones que hay y no va.

No me logea ni una hora ni un minuto. cuando cierro todas las ventanas del Chrome (q es el q uso) y vuelvo a abrir el Chrome, ya me ha sacado.