Restringir acceso a mi site (Por favor)

[dagui]

Hola.

Cómo puedo hacer para controlar el acceso de usuarios a mi página, de manera eficiente.

¿Me sirven las sesiones?.
De ser así. Alguien me podría explicar bien el manejo de sesiones, ya que he leido las FAQ's, los manuales, incluso el de php.net. Y todavía no me queda claro.

Yo tengo una pantalla inicial de registro, para que el usuario introduzca LOGIN Y PASSWORD, luego verifico que los datos esten en la base de datos, si están, ¿Debo crear una sessión?, si es así, cómo acceso a ella desde otras páginas. ¿Debo llevar un contador de sesiones?¿Cómo?.

Disculpen la preguntadera, pero en verdad estoy bastante enredado.

NOTA: No quiero usar cookies, porque no todos los usuarios las van a tener habilitadas.

Gracias por la atención.

[temaqueja]

Hola, según tu pregunta, creo que lo que quieres es la idea general porque como dices ya viste las FAQS y alli tienes un par de buenos códigos (usando sesiones y usando encabezados) la idea general es la siguiente:

pagina de inicio.-
--------------------

inicia la sesion

si no existe, inicia variable de sesion contador de intentos $cont

si contador > 3 (intentos), transfiere el control a una pagina de despedida.

si recibe datos del formulario, verifica en la base de datos que existe ese usuario y password
---> si existe ok en la BD, inicia variable de sesion $validado
------> y transfiere el control a la pagina de bienvenida.
------> fin ;)

muestra un formulario de usuario y password, los datos del formulario los envia a si mismo, es decir:

Código PHP:

 <form target="<?=$PHPSELF;?>>  

-fin-



pagina de bienvenida y todas las demas paginas que mantengan la seguridad.-
---------------

inicia la sesion,
si no existe la variable de sesion $validado, envia al usuario a la pagina de inicio.

html y demas a mostrar ;)

-fin-


Bueno, eso es a grandes rasgos para que entiendas una de tantas formas de hacerlo con sesiones.

[dagui]

Gracias temaqueja.

Voy entendiendo un poco más. Pero todavía me quedan algunas dudas.

Una vez que estoy en otra página que no es la de registro, acceso a las variables de session, sólo con $_SESSION['var'] , o debo colocar primero session_start()..

Es decir, en cada página donde quiera validar o ver si existe la session, debo hacer lo siguiente:?


session_start();
if (!isset($_SESSION['count']))
{
$_SESSION['count'] = 0;
}
else
{
$_SESSION['count']++;
}


O

Acceso a las variables sólo llamandolas.

Gracias de nuevo.

[temaqueja]

Si, debes usar session_start() siempre al inicio de cada página asegurada.

y registrar la variable de sesion con session_register()

[jrvilda]

Una opcion seria
<?php
if (eregi("funciones.php",$PHP_SELF)) {
Header("Location: index.php");
die();
}
if (!isset($PHP_AUTH_USER)) {
header('WWW-Authenticate: Basic realm="Sitio Privado"');
header('HTTP/1.0 401 Unauthorized');
echo 'Authorization Required.';
exit;
}

$fich = file("../../contraseñas.txt");
$i=0; $validado=false;
while ($fich[$i] && !$validado) {
$campo = explode("|",$fich[$i]);
if (($PHP_AUTH_USER==$campo[0]) && ($PHP_AUTH_PW==chop($campo[1]))) $validado=true;
$i++;
}

if (!$validado) {
header('WWW-Authenticate: Basic realm="Solo para personal autorizado"');
header('HTTP/1.0 401 Unauthorized');
echo 'Authorization Required.';
exit;
}

donde el primer bloke redirije la web si se le realiza una llamada directa, y los dos siguientes usan la autentificacion del navegador para comprobar en el fichero contraseñas.txt los usuarios

---
contraseñas.txt
---

javier|PGY345u&dfg
jesus|23465266536

---
Para que esto funcione tiene que tener tu servidor implementado como cgi o algo asi creo