Как при авторизации пользователя создать куки файл с данными из базы данных?

Question

[Quelagrate]

Здравствуйте, делал регистрацию и авторизацию по видеоуроку из YouTube.
Все работает прекрасно, но есть небольшая проблема... при регистрации пользователь указывает лишь логин, пароль и дату регистрации, но помимо этих данных в базе есть еще несколько полей, например ID, Name и тд, эти данные после верификации мы сами добавляет в базу в строку пользователя. При авторизации создается куки файл, который сохраняет лишь логин, как вытащить из базы другие данные и сохранить их в куки файле у пользователя, что бы они данные выводились ему в ЛК.

PHP код Авторизации:

$nickname = filter_var(trim($_POST['nickname']),
  FILTER_SANITIZE_STRING);
  $password = filter_var(trim($_POST['password']),
  FILTER_SANITIZE_STRING);

  $mysql = new mysqli('-. -. -. -');

  $result = $mysql->query("SELECT * FROM `users` WHERE `nickname` = '$nickname' AND `password` = '$password'");
  $user = $result->fetch_assoc();
  if(count($user) == 0) {
    echo "Такой игрок не найден";
    exit();
  }

 setcookie('user', $user['nickname'], time() + 3600, "/");

  $mysql->close();

  header('Location: /');

Буду очень благодарен за помощь, я начинающий в PHP :D

Comments

[Дмитрий]

Ну где нужно и делайте запрос в бд по ид юзера, доставая данные

setcookie('user_id', $user['id'], time() + 3600, "/");

[Quelagrate]

Дмитрий, Все было настолько просто... Спасибо вам большое!

[Дмитрий]

Quelagrate, по хорошему так делать нельзя, я могу поставить руками куки и будет дырка в безопасности. Лучше использовать сессии

[FanatPHP]

Дмитрий, офигенная логика.
- сделай так!
- ну вообще так делать не надо!
да, биполярное расстройство - это прямо бич современной молодёжи

[FanatPHP]

filter_var(trim($_POST['nickname']), FILTER_SANITIZE_STRING);

судя по тому, что я уже не первый раз вижу эту идиотскую конструкцию на тостере, какой-то очередной малолетний имбецил сделал очередной видеокурс по пхп

[Дмитрий]

FanatPHP, что то я сильно сомневаюсь, что вы сильно старше меня

[PanDar]

Дмитрий, ну вообще да, в куки нельзя хранить важную инфу :/ я уже много раз обходил защиту сайта через куки, особенно, когда там хранят id, поменял его и стал админом

Answer 1

[PanDar]

setcookie('user', $user['nickname'], time() + 3600, "/");
setcookie('нужное', $user['нужное'], time() + 3600, "/");
setcookie('нужное_два', $user['нужное_два'], time() + 3600, "/");