Esta vez es con un problema que tengo en el sistema de usuarios de la web en la que estoy trabajando.
Resulta que que en el código de recordar contraseña se crea un cookie.
Este es el código:
Código PHP:
<?php
// Configura los datos de tu cuenta
include('config.php');
// Conectar a la base de datos
mysql_connect ($dbhost, $dbusername, $dbuserpass);
mysql_select_db($dbname) or die('No se puede seleccionar la base de datos');
if ($_POST['email']) {
//Comprobacion del envio del email y password
$email=htmlentities($_POST['email']);
$password=md5($_POST['password']);
if ($password==NULL) {
echo "No a introducido una contrasenia";
exit();
}else{
$query = mysql_query("SELECT email,password FROM usuarios WHERE email = '$email'") or die(mysql_error());
$data = mysql_fetch_array($query);
if($data['password'] != $password) {
echo "No a introducido una contrasenia correcta";
exit();
}else{
$query = mysql_query("SELECT email,password FROM usuarios WHERE email = '$email'") or die(mysql_error());
$row = mysql_fetch_array($query);
$email2 = $row['email'];
$_SESSION["s_email"] = $row['email'];
$_SESSION["logeado"] = "SI";
/* Si aceptamos recordar los datos */
if($_POST['recordar']){
if ($HTTP_X_FORWARDED_FOR == "")
{
$ip = getenv($REMOTE_ADDR);
}
else
{
$ip = getenv($HTTP_X_FORWARDED_FOR);
}
$id_extreme = md5(uniqid(rand(), true));
$id_extreme2 = $email2."%".$id_extreme."%".$ip;
setcookie('id_extreme', $id_extreme2, time()+7776000,'/');
$query = mysql_query("UPDATE usuarios SET id_extreme='".$id_extreme."' WHERE email='".$email2."'") or die(mysql_error());
}
header ("Location: inicio.php");
}
}
}
?>
El código de cerrar sesión es:
Código PHP:
<?php
session_start();
session_unset();
session_destroy();
setcookie("id_extreme","x",time()-3600,"/");
header("Location: index.php");
?>
Muchas gracias a todos!