Logout из вне

[RomU4]

Здраствуйте, возник вопрос. У меня IPB 3 подключен к своему сайту, исправно работает логин.

Но незнаю как организовать логаут.

Ссылка на логаут index.php?app=core&module=global&section=login&do=logout&k=5c5c54f040dff66d832103a1037cf227 вот такого вида. Мне нужно узнать каким образом мне получить 5c5c54f040dff66d832103a1037cf227 вот эту часть, смотрел в кукисах, такого нет.

 

Сейчас логаут у меня осуществляется вот таким скриптом

 

<? session_start();    

setcookie('member_id');
setcookie('pass_hash');
header('Location: '.$_SERVER['HTTP_REFERER']);
?>

 

Но на сайте получается что пользователь вышел, а на форуме нет, я так понимаю это особенности куки, которые не удаляются в каталогах выше.

 

Структура всего этого дела такова:

site/

_____ forums/ - тут установлен форум

_____ index.php - главная страница самого сайта

_____ logout.php - скрипт логаута

 

Помогите пожалуйста, срочно и позарез нужно...

Спасибо...

Изменено 14 Июня 2010 пользователем RomU4

[GiV]

Единомышленник уже решил похожую проблему http://forums.ibresource.ru/index.php?/topic/60202/

 

Но вообще, очистки куков должно быть достаточно, скорее всего вы их не там/так чистите

[Ritsuka]

Не на том домене... Судя по интеграции у вас глобальная cookie на форуме, а чистите вы локальную...

[RomU4]

Все я решил проблему.

Узнал каким образом получить значение k

Вот может кому надо:

$q = mysql_query("SELECT  joined, email,  member_login_key FROM ipb3members 
WHERE member_id='$member_id' AND member_login_key='$pass_hash'",$db);
$res = mysql_fetch_array($q);

   $joined = $res['joined'];
   $email = $res['email'];
   $mkey = $res['member_login_key'];
   $k =  md5($email.'&'.$mkey.'&'.$joined);

Это всего лишь часть кода, именно для получения значения k, все остальное я упустил

Всем спасибо...

Изменено 15 Июня 2010 пользователем RomU4

[iliatre]

Я считаю что безопасней и практичней, интегрировать форум в самом начале, после чего можно уже получать ид пользователя, ключ к, а дальше уже на сколько фантазии хватит. Во первых вы делаете свои запросы SQL в то время как они уже существуют в самом движке форума, во вторых я так понимаю авторизация у вас тоже сделана в ручную, нужно быть уверенным что она достаточно защищена.

Это личное мнение, может вчемто не прав.