24/10/2010, 06:12
|
 | | | Fecha de Ingreso: septiembre-2010 Ubicación: München
Mensajes: 2.445
Antigüedad: 13 años, 7 meses Puntos: 331 | |
| Respuesta: Obtener IP a través de $_SESSION
Hola Ronin46, en principio no hay acceso a la IP. Lo que sí pueden es secuestrar la session teniendo el ID de session, pero no se guarda ip en esos archivos. La identificación cliente servidor se hace por medio del id de session, lo cual las hace un poco frágiles.
Una de forma de mejorar la seguridad de las sessiones es registrando la ip al inicio de la session y comprobándola luego en cada session_start(). Si la IP cambia, posiblemente han secuestrado la session. 1 saludo |