Ver Mensaje Individual
  #1 (permalink)  
Antiguo 23/02/2009, 14:56
guetalon
 
Fecha de Ingreso: febrero-2009
Mensajes: 30
Antigüedad: 15 años, 2 meses
Puntos: 0
seguridad en los nombres de las paginas

Buenas,

Tengo una pregunta un poco tonta pero es que se me acaba de ocurrir mientras programaba.

Siempre en la facultad te aleccionan de lo importante que es poner nombres de variables y funciones descriptivos para que el código sea legible y entendible. Hasta ahora me ha parecido una buena idea ya que facilita mucholas cosas, sin embargo nunca había hecho programación web. Ahora, que cosas como el nombre que le doy a la página se vea sin problemas en el navegador me ha preocupado. Me parece muy sencillo ver el tipo de patrón que estoy siguiendo a la hora de nombrar las páginas y las carpetas en el proyecto web.

Como me he dado cuenta de esto muy pronto he empezado a progamar una verificación de tipo de usuario en cada página sensible como las del administrador. Esta verificación no es mas que una variable de estado, algo así como $_SESSION['adiministrador']=true; si en el logueo se identifica alguien con provilegios de administrador o $_SESSION['administrador']=false; en otro caso. Luego en cada página sensible se comprueba el valor de esa variable y si existe (por si un listo no ha querido ni siquiera intentar loguearse)

¿Esta medida de seguridad será suficiente o debería cambiar el nombre de mis páginas y carpetas por algo menos evidente?