Tema: redireccionar y seguridad de mi script con sesiones
Ver Mensaje Individual
  #1 (permalink)  
Antiguo 06/12/2010, 07:17
mysterio069
 
Fecha de Ingreso: abril-2010
Mensajes: 62
Antigüedad: 14 años
Puntos: 0
Pregunta redireccionar y seguridad de mi script con sesiones
Hola a todos, tengo una web en la que hay contenidos privados y publicos, para ver los privados hay que estar logeado, hasta ai bien.
El metodo de logueo hasta ahora lo estaba haciendo de esta forma:
(codigo en la pagina con contenido privado)
Código PHP: 
Ver original
  1. if ($_SESSION['usuario']==""){
  2.  
  3. include("login.php");
  4.  
  5. }
(esta es la pagina qe comprueba que los datos enviados por login.php son correctos)
Código PHP: 
Ver original
  1. <?php
  2. session_start();
  3. ?><html>
  4. <body>
  5. <?
  6.  
  7. include("conexion.inc");
  8. $conexion=mysql_connect($mysql_server,$mysql_login,$mysql_pass) or die ("Error en la conexion");
  9.  
  10. mysql_select_db("bd",$conexion);
  11.  
  12. $entradausuario=$_POST['usuario'];
  13. $entradapass=$_POST['pass'];
  14.  
  15.  
  16. $consulta=mysql_query("SELECT * FROM usuarios WHERE USUARIO='".$entradausuario."'",$conexion);
  17. $resultado=mysql_fetch_row ($consulta);
  18. $numero=mysql_num_rows($consulta);
  19.  
  20.  
  21.  
  22.  
  23. if($entradausuario==$resultado[0]){
  24.     if($entradapass==$resultado[1]){
  25.     $_SESSION['usuario']=$entradausuario;
  26.     ?>  <script languaje="JavaScript">
  27.  
  28. location.href="index.php?<?php echo session_name()."=".session_id()?>";
  29. </script>
  30. <?php
  31. }
  32. else{?>
  33. <script languaje="JavaScript">
  34. window.location.href="index.php";
  35. alert("Password incorrecta");
  36. </script>
  37. <?php
  38. }
  39. }
  40. else{?>
  41. <script languaje="JavaScript">
  42. window.location.href="index.php";
  43. alert("Usuario incorrecto");
  44. </script>
  45. <?php
  46. }
  47. ?>
  48. </body>
  49. </html>
me surgio la duda de como hacer para que no siempre me redirija a index.php por que si el usuario quiere ver una noticia privada,, lo mas logico es que despues de logear dirigiese a la pagina de la noticia (PROBLEMA 1)

mirando por el foro me he dado cuenta que nadie aconseja utilizar esto en cada enlace
<?php echo session_name()."=".session_id()?>
ya que no es seguro, lo he quitado y no hay problemas, ahora no se si mi forma de autentificar usuarios es segura ((PROBLEMA 2)

os agradeceria que me dieseis algun consejo o solucion para los problemas gracias!!!