crear sesion+seguridad

[mmjj]

Hola

¿Alguien me puede ayudar con el tema de crear sesiones en php? Necesito crear en PHP formulario de iniciar sesión, con esos datos verificar si tienen acceso a la base de datos. Si lo tienen el inicio de la sesión será correcto, pero si no se ha de cerrar la sesión.

¿ Como puedo crear esta sesión si además quiero que los datos que envio se pasen de forma segura?

Muchas gracias a todos

[GatorV]

Hola mmjj,

Revisa las FAQs del foro, ahi viene explicado lo que deseas hacer.

Saludos.

[Sancas]

Tecnicamente, una buena forma de hacerlo es creando una sesión que contenga su ID de usuario. Con lo cual, al logearse consultas la BD, si existe haces lo siguiente:

Código PHP:

  $_SESSION['Usuario']=$row['ID'];  
   

Al principio de cada página que requiera estar logueado debes hacer una comprobación:

Código PHP:

  if(empty($_SESSION['Usuario']) || $_SESSION['Usuario']=="") 
    { 
        unset($_SESSION['Usuario']); 
        header("location:http://tupagina.com"); 
    }  
   

En resumen es eso...

[mmjj]

muchas gracias a los dos, ahora mismo leo las FAQ pero una pregunta...

Los datos que se pasan por _SESion van de forma segura, o debo de usar https??

gracias