Menejo de sesiones. Abrir y cerrar sesion.

jassiel_roman · #1 (**permalink**) 16/04/2011, 12:09

Estoy trabajando con php y mysql.
Si me puede ayudar con el manejo de seguiridad.
Por ejemplo si un usuario no inicia sesion no puede entrar a tal pagina.
Hasta ahora lo tengo validado con usuarios dado de alta en una base de datos.
Pero si en el navegador pongo la direccion directamente se puede enlazar a esa pagina. Cosa que quiero evitar.

Se que es una pregunta algo general pero si tiene alguna idea. ALgo que puede
leer.
Documentación que me pasen.
Estaria agradecido.

gmurop · #2 (**permalink**) 16/04/2011, 12:13

Puedes hacer algo asi:

Código PHP:

Ver original<?php
if($_SESSION['login']=="true"){
//aqui tu pagina
?>
 
<html>
...
</html>
 
<?php
} else {
echo "Tienes que iniciar sesión";
}
 
 
?>

Verificas que exista una session con nombre login y valor true, si es asi que te muestre la pagina, si no que te mande un mensaje de error.

miktrv · #3 (**permalink**) 16/04/2011, 12:20

Cita:

Iniciado por jassiel_roman

Estoy trabajando con php y mysql.
Si me puede ayudar con el manejo de seguiridad.
Por ejemplo si un usuario no inicia sesion no puede entrar a tal pagina.
Hasta ahora lo tengo validado con usuarios dado de alta en una base de datos.
Pero si en el navegador pongo la direccion directamente se puede enlazar a esa pagina. Cosa que quiero evitar.

Se que es una pregunta algo general pero si tiene alguna idea. ALgo que puede
leer.
Documentación que me pasen.
Estaria agradecido.

Hola buenas,

Yo te recomiendo que en todas las páginas que necesiten credenciales, uses algún condicional como:

Código PHP:

  
<?php session_start(); ?>//importante colocarlo al principio de tu página, antes que todo.
<?
if(!isset($_SESSION['user'])) {
//si no existe la sesión
//lo envias a la página de login
header('location: login.php');
//fuerzas la finalización de la ejecución de tu script, ( en teoría nunca llegará aquí )
exit();
} else {
//por seguridad, esta bien regenerar la id de session generada por la aplicación
session_regenerate_id();
}
?>

Hay mejores técnicas, pero eso te irá bien para empezar. ( revisa el código, lo he escrito sin revisar )

Un saludo!