cookie und ie bei passwort

[Johann.S]

Hallo,

habe ein problem mit cookies mache eine passwort abfrage und schreibe dann die erforderlichen daten in cookies, doch ie setzt keinen cookie oera aber schon, in den browseeinstellungen ist der datenschutz auf mittel.
Kann mir jemand sagen was ich an dem script ändern muss, damit es funktioniert.

<?
include 'config/connection.inc.php';

         $sitzung= uniqid('');


        $sql="UPDATE users SET sitzung='$sitzung' WHERE user_username ='".$login."'";
        $result = mysql_query($sql) or die(mysql_error());

        setcookie('sit',$sitzung,time()+60*60,"/");
        setcookie('sit1',$pwd);
        setcookie('sit2',$login);
        setcookie('sit3',$row['user_id']);
...
?>

[steffenk]

Es ist nicht üblich, für jede Variable ein Cookie anzulegen.

Am einfachsten ist, man serialisiert seine Variablen und schreibt die ins Cookie:

setcookie ('sit', serialize($_SESSION), time()+3600); 

und wieder einlesen

if(isset($_COOKIE['sit'])) 
   $_SESSION=unserialize(stripslashes($_COOKIE['sit'])); 

wobei $_SESSION ein Array ist, man kann auch jedes beliebige Array verwenden.

[Stuck Mojo]

Hierbei sollte jedoch die grösse Daten beachtet werden. Ein Cookie kann nicht unendlich grosse Daten zwischenspeichern. Wie gross das nochmal genau war, weiss ich auf anhieb nicht.

Gruss
Jan

[Adromir]

Noch zwei Ideen, woran es liegen könnte:

Die Cookies sind leer (aus dem Script kann man leider nicht sehen, wo der Inhalt der Variabeln her kommt) und deswegen setzt der IE sie nicht..

Der IE mag keine Cookies ohne Lifetime und setzt die Cookies nicht..

[rewboss]

Hierbei sollte jedoch die grösse Daten beachtet werden. Ein Cookie kann nicht unendlich grosse Daten zwischenspeichern. Wie gross das nochmal genau war, weiss ich auf anhieb nicht.

Browser müssen keine Cookies speichern, die mehr als 4kB groß sind. Mehr als 20 Cookies pro Server oder 300 Cookies insgesamt müssen Browser nicht speichern. Aber sie dürfen das, wenn sie wollen. Auch sind Browser nicht verpflichtet, überhaupt Cookies zu speichern (im Klartext: der User darf Cookies ausschalten).

Die wichtigste Einschränkung ist die mit 20 Cookies pro Server -- das ist schnell überschritten. 4kB pro Cookie ist recht großzügig (4096 Zeichen!) also ist es schon sinnvoll, so viele Daten wie möglich in einem einzigen Cookie zu speichern.

Cookies ohne Lifetime sollen eigentlich nur für die Sitzung gültig sein -- wird der Browser geschlossen, werden solche Cookies gelöscht.

[steffenk]

Wenn das Array zu gross ist, könnte man es ja auch mit gzcompress komprimieren.

Normalerweise sollten die 4k für die Sessiondaten reichen, wenn man nur relevante Daten speichert und nicht anfängt, binärdaten in die Session zu hauen.
Besonders schlau wäre es also, die Grösse des serialisierten Strings zu betrachten und bei Übergrösse auf mehrere Cookies zu verteilen - aber das wäre eine Routine nur für aussergewöhnliche Spezialfälle.

[Johann.S]

Ok,
die Größe ist klein genug (nur Username, Passwort, Userid und Sitzungsid), hab noch jeweils die Lifetime 0 hinten drangehängt,

 setcookie('sit1',$pwd,0); 

funktionirt aber trotzdem nicht bei ie mit Standarteinstellungen.
Nur wenn ich alle cookies akzeptiere klappt es. Wenn er aber automatisch die cookies behandelt klappt es nicht. Leer können sie auch nicht sein, da es mit Opera funktioniert.
Was muss ich machen, damit Windows automatisch den Cookie annimmt?
Wie macht ihr dass denn?
Benutzt ihr erst gar keine cookies, oder akzeptiert Windows eure?

[steffenk]

Also ich habe nichrs besonderes eingestellt: Datenschutz mittel und nichts besonderes aktiviert. Hab da keinerlei Probleme.

Vielleicht solltest Du in den Einstellungen mal das Cache leeren und alle Cookies löschen und es dann nochmal probieren.
Wenn Cookies gesperrt sind, bekommt man i.d.R. auch einen Warnhinweis.

[Johann.S]

genauso sind meine Einstellungen auch, aber den obigen Cookie akzeptiert er nicht, auch nicht nach löschen des caches.
Bei Datenschutz "mittel" steht noch:"Schränkt Cookies von Erstanbietern ein,die pesönlich identifizierbare Informationen ohne stillschweigende Zustimmung verwenden."

Trifft das vielleicht auf meinem Cookie zu es muss ja einen Grund haben, warum es bei mir nicht mit den standarts funktioniert.