From b64722975489b81d5a45fbf79383d078e1701d4b Mon Sep 17 00:00:00 2001
From: Vitalijss <vitalijs.sikurinecs@gmail.com>
Date: Thu, 22 Oct 2020 21:24:17 +0300
Subject: [PATCH] Paskaidrojumi kas notiek sesijas failos

---
 auth.php                  | 7 ++++---
 include/check_session.php | 7 +++++++
 2 files changed, 11 insertions(+), 3 deletions(-)

diff --git a/auth.php b/auth.php
index 4c44953..7acce80 100644
--- a/auth.php
+++ b/auth.php
@@ -1,4 +1,5 @@
 <?php
+//Iekļaujam failu, kurš satur konfigurāciju savineojumam ar datubāzi
 include('include/db.php');
 
 //Šis fails meklēs vai šāds lietotājs vspār eksistē, ja jā, tad pāries uz index lapu, lai varētu sākt strādāt.
@@ -20,16 +21,16 @@ while($rinda = mysqli_fetch_assoc($izpildam))
 
 if (password_verify($parole, $paroles_h)) {
 //Ja paroles sakrīt, sākam sesiju reģistrējam globālos mainīgos un priecājamies.
-   // echo 'Password is valid!';
-    //iztīrām, ja nu kas palicis
+    //iztīrām, ja nu kas palicis no iepriekšējās sesijas.
     session_unset(); 
     //Sākam jaunu svaigu sesiju
     session_start();
     $_SESSION['mails'] = $epasts;
+    //Ielādējam sākuma lapu, jeb index.php
     header("Location: index.php");
     die();
 } else {
-    //echo 'Invalid password.';
+    //Ja parole nav pareiza, tad beidzam visas sesijas.
     // Novācam visus sesiju mainīgos
 	session_unset(); 
 	// iznīcinām sesiju
diff --git a/include/check_session.php b/include/check_session.php
index ae5f42a..668a721 100755
--- a/include/check_session.php
+++ b/include/check_session.php
@@ -1,9 +1,16 @@
 <?php
+//Pārbaudām vai sesija ir sākusies. 
 if (session_status() == PHP_SESSION_NONE) {
     session_start();
 }
+//Ja sesija ir sākusies, bet nesatur pareizos mainīgos, tad iznīcinam to.
 if ($_SESSION['mails'] == ''){
         header("Location: login.php");
         die();
 }
+/* Autora piebilde. Šī ir ļoti primitīva sesijas drošības pārbaude.
+Pēc būtības būtu jāģenerē unikāls sesijas identifikators, tas kaut kur jāglabā uz servera un jāsalīdzina ar to, kas
+ir klienta pusē. Ja mainās, sesija ir jāiznīcina.
+Bet šim vienkāršajam darbam derēs arī šādi. Kaut gan viegli laužams variants.
+*/
 ?>
\ No newline at end of file