Подскажите где хранить имя пользователя, я вот как делаю, после регистрации или авторизации добавляю имя пользователя в куку и потом вывожу, не могу сообразить как реализовать по другому что бы в печеньках не хранить такую инфу, подскажите

Из БД доставать при авторизации.

_____________
Принимаю заказы, писать в ЛС

В сессии, в куках можно изменить. Хотя если сайт посещаемый будет нагрузка.

_____________
Принимаю заказы, писать в ЛС

Медведь

Я думал о сессиях, дело в том что сессия живет определенное время

Вот это

_____________
Принимаю заказы, писать в ЛС

Медведь

Ну как вариант, нагрузка правда если хранить в сессиях, а если не сессиях и не в печеньках, то как еще можно? Или тогда два варианта ?

В сессии я храню только ключ от авторизации и id этого пользователя, остальное в куках.

При опасных действиях, проверяю в БД id и ключ (ключ записываю в БД при авторизации, при выходе стираем)

_____________
Принимаю заказы, писать в ЛС

Да, любые пользовательские данные проверяй

_____________
Принимаю заказы, писать в ЛС

Wind
Аутентификация как проходит? Не через базу?
Как узнать что Вася Пупкин - это действительно Вася Пупкин?
В куках кроме ключа авторизации и возможно id пользователя ничего хранить не надо (касательно авторизации)
Ключ генерируется с помощью хеша допустим

$key = md5($пароль.$id.$dbkey.$_SERVER['HTTP_USER_AGENT']);
setcookie('id', $id);
setcookie('key', $key);

Аутентификация проходит грубо говоря так:
Получаем из базы пользователя с id из кук
строим на основе этих данных ключ
$key = md5($пароль.$id.$dbkey.$_SERVER['HTTP_USER_AGENT'])
если $key совпадает с $_COOKIE['key'], то всё нормально и полученные данные используются дальше.

$dbkey это то о чем медведь говорил, что бы сделать кнопку "выйти со всех устройств"
$_SERVER['HTTP_USER_AGENT'] небольшая защита от кражи кук

_____________
Промокод предоставляет скидку на заказ домена и/или хостинга reg.ru
BFCC-3895-8804-9ED2

Arh

Для чего вы мне это расписывает?

Wind

if (isset($_COOKIE['key']) && isset($_COOKIE['id'])) {

   $id = (int)$_COOKIE['id'];
   $user = $db->query("SELECT * FROM users WHERE `id` = ".$id)->fetch();

   if (md5($user['id'].$user['password']) == $_COOKIE['key']) {

        echo 'Привет, '.$user['name']; //Привет, Wind

   }

} else {

   echo 'Введите логин и пароль ';

}

Arh

Ну понятно что дернулась, а потом то больше не дергается, человек пришел через неделю и его авторизировало по куки, а вывести то надпись с приветствием как