Foros del Web » Programando para Internet » PHP »

Identificar al usuario como COD o TOKEN

Estas en el tema de Identificar al usuario como COD o TOKEN en el foro de PHP en Foros del Web. Hola como va todo ?.. estoy realizando una aplicacion con ajax, y mi pregunta es la siguiente.. 1-En un html tengo un listado de usuarios ...
  #1 (permalink)  
Antiguo 18/09/2012, 19:59
 
Fecha de Ingreso: agosto-2011
Mensajes: 161
Antigüedad: 10 años, 9 meses
Puntos: 7
Identificar al usuario como COD o TOKEN

Hola como va todo ?..
estoy realizando una aplicacion con ajax, y mi pregunta es la siguiente..

1-En un html tengo un listado de usuarios que vienen de la DB.

2-En este listado HTML cada registro tiene un input hidden con el codigo de el usuario.

3-Al hacer click en un usuario , js dispara un evento onclick el cual manda a ajax el codigo de el usuario que esta en el campo hidden.

Mi pregunta es la siguiente,
Ya que el cliente puede ver el codigo fuente ... este podria ver los codigos de los usuarios que estan en los input hidden.

Sera peligroso que el cliente sepa el cod / id de estos usuarios ?

Sera mejor opcion crear un token unico (ej: 7MSUA77A666SD8JHYS8 ) y manipular al usuario con el token en la aplicacion en lugar de su cod ?

saludos.
  #2 (permalink)  
Antiguo 18/09/2012, 20:17
Avatar de abimaelrc
Colaborador
 
Fecha de Ingreso: mayo-2009
Ubicación: En el planeta de Puerto Rico
Mensajes: 14.734
Antigüedad: 13 años
Puntos: 1517
Respuesta: Identificar al usuario como COD o TOKEN

Tu haz visto que facebook cuando la cuenta no tiene nombre usa algo como f....com/?id=435486445454 ese es tu número de id, no hay de que preocuparse, si lo que quieres es verificar si el usuario esta verificando otro número que no es el de el, entonces con una verificación de lo que tiene guardado, me imagino que en una sesión y lo que está buscando lo comparas y listo.
__________________
Verifica antes de preguntar.
Los verdaderos amigos se hieren con la verdad, para no perderlos con la mentira. - Eugenio Maria de Hostos
  #3 (permalink)  
Antiguo 18/09/2012, 21:09
 
Fecha de Ingreso: agosto-2011
Mensajes: 161
Antigüedad: 10 años, 9 meses
Puntos: 7
Respuesta: Identificar al usuario como COD o TOKEN

Claro.. Muchas gracias.
Hace un rato me vino una duda, es posible que de alguna forma...el cliente pueda cambiar la variable $_SESSION ?
  #4 (permalink)  
Antiguo 18/09/2012, 22:28
Avatar de Triby
Mod on free time
 
Fecha de Ingreso: agosto-2008
Ubicación: $MX->Gto['León'];
Mensajes: 10.106
Antigüedad: 13 años, 9 meses
Puntos: 2236
Respuesta: Identificar al usuario como COD o TOKEN

En teoría, es posible, pero, en la práctica, depende de varios factores, siendo el principal la falta de validación de entrada de datos; sin embargo, no es tan fácil lograrlo, el uso de sesiones en PHP es muy confiable, sólo sigue este consejo: Nunca confies en el usuario, porque los hay despistados y malintencionados, ambos pueden crear serios problemas en tu sitio.
__________________
- León, Guanajuato
- GV-Foto

Etiquetas: cod, html, registro, token, usuarios, identificador
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 19:02.