Puedo cambiar el valor de la sesión principal?

neodani · #1 (**permalink**) 03/12/2010, 16:24

Buenas,

Cuando haces un session_start(); automáticamente te crea una cookie de sesión llamada PHPSESSID.

Poniendonos en el peor de los casos, que un 3r usuario robe la cookie de sesión al usuario, me pregunto si se puede modificar el valor de esta cookie de sesión, para introducirle por ejemplo su nombre de usuario + su ip + su navegador.
De esta forma si roban su cookie de sesión, el 3r usuario no podrá iniciar sesión porque su IP/navegador no coincidirá, no?

Esto es factible?

No he conseguido modificar ese valor.

Alguien sabe?

Muchas gracias de antemano

pateketrueke · #2 (**permalink**) 03/12/2010, 16:33

me pregunto si éste tema es tuyo...
http://www.forosdelweb.com/f18/usar-...nombre-865705/

y demás, ¿has leído el manual?

http://www.php.net/manual/en/book.session.php

function · #3 (**permalink**) 03/12/2010, 16:34

A ver, no si entendí bien, pero creo que debería de ser asi, si nombras la sesion con un nombre unico, nadie puede acceder a ella, ya que esa sesion, tiene un unico valor, pero si das con el nombre de la sesion, deberias de hacerla que compruebe si dicha $_SESSION['nombredado'] == "IP"; si es igual puede continuar, pero si no es igual no puede continuar, pero creo que te conviente más darle una comprobación desde la bd o bien desde la id de la sesion ya que es unica para cada persona cuando inicia sesion en algun navegador.

Espero estar en lo correcto, saludos

neodani · #4 (**permalink**) 04/12/2010, 04:24

Cita:

Iniciado por pateketrueke

me pregunto si éste tema es tuyo...
http://www.forosdelweb.com/f18/usar-...nombre-865705/

y demás, ¿has leído el manual?

http://www.php.net/manual/en/book.session.php

El post que nombras es mío, pero son dos totalmente diferentes, en el que nombras preguntaba si más seguro cambiarle el nombre de la cookie de sesión.

Y en este focalizo a en caso de que te roben la cookie de sesión que no puedan usar tu sesión. Eso es lo que intento evitar. No habéis leído los articulos que hablan sobre Firesheep?

http://alt1040.com/2010/10/firesheep...rdpress-google

Pretendo evitar el robo de sesión, y me gustaría poder modificar la cookie de sesión que puedes consultar con session_id() (segun el manual gracias pateketrueke) pero no veo como modificar dicho valor por uno que tú elijas.

Es posible modificar este valor, alguien lo sabe?

Muchas gracias

pateketrueke · #5 (**permalink**) 04/12/2010, 12:01

Cita:

Iniciado por neodani

Pretendo evitar el robo de sesión, y me gustaría poder modificar la cookie de sesión que puedes consultar con session_id() (segun el manual gracias pateketrueke) pero no veo como modificar dicho valor por uno que tú elijas.

Es posible modificar este valor, alguien lo sabe?

me pregunto si te refieres a session_set_cookie_params()
http://www.php.net/manual/en/functio...kie-params.php

neodani · #6 (**permalink**) 04/12/2010, 17:12

Cita:

Iniciado por pateketrueke

me pregunto si te refieres a session_set_cookie_params()
http://www.php.net/manual/en/functio...kie-params.php

No... me refería a esto

setcookie(session_name(),session_id(),time()+$life time);

Pero gracias por vuestros comentarios sin ellos no hubiese ido a parar aquí ;)

Todo aclarado.