Emular sessiones de php

[urameshix]

Hola a todos,

Es buena idea proteger los PHP de contenido privado (previo acceso por login), de este modo? O se puede simular una sessión de forma manual y acceder a los contenidos?

Código PHP:

if(!empty($_SESSION['usuario'])){
//CONTENIDO PRIVADO
}else{
echo "No tienes permiso para acceder aquí";
}
 

Un saludo

[Hidek1]

bueno hay técnicas.. que no explicare aqui para lograr la duplicacion de sessiones y asi poder ingresar a contenido privado.. asi que lo que puedes hacer si quieres una mejor seguridad de tus datos es en uno de los datos de session cuando los guardas luego del login.. guardar la direccion ip del visitante.. asi puedes comparar que sea desde el mismo pc donde inicio cuenta que este intentando ingresar

Código PHP:

if($_SESSION["location"] == $_SERVER["REMOTE_ADDR"]){
  // permitir ver contenido
}
 

aunque esa es solo una de las muchas formas y métodos que tienes para aumentar la seguridad de tu sitio