problema de url grabado en el historial

Ximenitaa · #1 (**permalink**) 07/06/2011, 09:59

Hola !!!

Tengo el siguiente problema, espero pudieran apoyarme ....por favor ...

Estoy realizando un sistema de inventario, logeado, y ya acceso a el mediante la bd, el problema es que despues de navegar por el queda grabado en la barra de direcciones o en el historial, y si le doy clic en cualquier pagina antes vista, me abre el sistema sin necesidad de ingresar contraseña......

Como podria corregir ese detalle .....o si al menos le diera clic en cualquier pagina del sistema que esta almacenado en el historial , me mande a la pagina acceso para poder ingresar los datos con los que esta registrado...

Gracias ....

Saludos !!!!

jotaincubus · #2 (**permalink**) 07/06/2011, 10:05

si tienes un sistema de logueo pues colocale una condicion

si (variable de sesion existe){
// dejelo entrar
}
sino{
//mandelo al logueo
}

skiper0125 · #3 (**permalink**) 07/06/2011, 10:06

Cita:

Iniciado por Ximenitaa

Como podria corregir ese detalle .....

Este problema te pasa cuando ahun estas dentro del sitema o ya cuando cerraste la session?

Saludos

iviamontes · #4 (**permalink**) 07/06/2011, 10:07

exacto y siempre poniendo session_start() al principio y tmb puedes agregar una pagina cerrar seccion

que tenga

session_start()
session_destroy()
header("a donde quieres")

Ximenitaa · #5 (**permalink**) 07/06/2011, 10:07

Gracias ....

eso me imagino que debo de colocarselo en las paginas normales, ya dentro del sistem , o tiene que estar en la pagina de acceso .....

Saludos !!!

Ximenitaa · #6 (**permalink**) 07/06/2011, 10:10

Gracias !!!

cuando ya estoy fuera del sistema, cuando ya no hay entrada al sistema, abro una pagina normal en el navegador y si esta grabada en la barra de direcciones entra ....

por ejemplo si quedo grabada en el url puedo accesar al menu agregar por ejemplo sin necesidad de logerme ..

iviamontes · #7 (**permalink**) 07/06/2011, 10:11

a ver tienes que tener una pagina login donde verficas que el usuario es de tu sistema, si es así

session_start() y guardar en la session una variable
que despues verificas en cada archivo tuyo como te decia skiper0125

puedes buscar sobre hacer un sistema de usuario en los aportes del foto, y de paso aprendes más

Ximenitaa · #8 (**permalink**) 07/06/2011, 10:14

Gracias .....

asi es, tengo la session_start(); entonces a lo que entiendo tambien debo de agregar el destroy para una vez terminada la sesion no vuelva a acceder mediante la url.....

estoy en lo correcto??

pero lo de destroy lo coloco junto a start o tiene que estar en otro apartado?

skiper0125 · #9 (**permalink**) 07/06/2011, 10:17

Cita:

Iniciado por Ximenitaa

pero lo de destroy lo coloco junto a start o tiene que estar en otro apartado?

usa este ejemplo

Código PHP:

Ver originalsession_start();
if($_SESSION["tuvariable"]!='si'){
    echo "Error: No ha iniciado Sesi&oacute;n correctamente";
    echo "<head><meta http-equiv='refresh' content='2; url=tupaginadelogin'></head>";
}else{
  tu codigo de la pagina
}

saludos

iviamontes · #10 (**permalink**) 07/06/2011, 10:17

nooo, lo de destroy es nada mas en tu pagina de cerrar seccion

session_start()
session_destroy()
header("a donde quieres")

en todas las demas tienes que hacer

session_start()
y preguntar si la session esta creada
como te decia jotaincubus, pero busca un poco para que leas y aprendas

Ximenitaa · #11 (**permalink**) 07/06/2011, 10:19

si lo tengo donde me destruye las variables, por asi decirlo.....

Código PHP:

Ver original<?php
session_start();
 
if(!isset($_SESSION["login"]))
    {
    header("location:login.php");
    } 
else
    {
    session_unset();
    session_destroy();
 
    echo "<h4>Las variables de sesion han sido eliminadas 
    <br> <br> La sesion se ha dado por finalizada correctamente 
    <br><br> da click <a href='acceso.php'>aqui para salir</a>";
    }
?>

pero aun asi se me filtra la informacion .........

skiper0125 · #12 (**permalink**) 07/06/2011, 10:24

¿como identificas que en una pagina dentro de tu sistema existe alguan sesion?

Ximenitaa · #13 (**permalink**) 07/06/2011, 10:25

con esto:

Código PHP:

Ver original<?php
    include("config.php");
    echo "<center><b><h2>Bienvenido al Area de Usuarios:</h2></b><h1><strong>";
          
    echo $_SESSION["nombre"]." ".$_SESSION["apaterno"]." ".$_SESSION["amaterno"]." ";   
    
    echo "<center><br><br></strong></h1><b><h2>Has entrado con el nick:</b><h1> <strong> ";
    echo $_SESSION["login"];
    echo "</h2></h1>
        </strong>";
        
?>

iviamontes · #14 (**permalink**) 07/06/2011, 10:25

fue una forma de decir que verficara por la variable de session que habia creado en el login

skiper0125 · #15 (**permalink**) 07/06/2011, 10:28

Utiliza este ejemplo

Código PHP:

Ver originalsession_start();
if($_SESSION["nombre"]==""){
    echo "Error: No ha iniciado Sesi&oacute;n correctamente";
    echo "<head><meta http-equiv='refresh' content='2; url=tupaginadelogin'></head>";
}else{
    include("config.php");
    echo "<center><b><h2>Bienvenido al Area de Usuarios:</h2></b><h1><strong>";
         
    echo $_SESSION["nombre"]." ".$_SESSION["apaterno"]." ".$_SESSION["amaterno"]." ";  
   
    echo "<center><br><br></strong></h1><b><h2>Has entrado con el nick:</b><h1> <strong> ";
    echo $_SESSION["login"];
    echo "</h2></h1>
        </strong>";
}

Ximenitaa · #16 (**permalink**) 07/06/2011, 10:28

disculpen si no este entendiendo bien, llevo poco tiempo en php...

se supone que con los datos que ingreso para iniciar sesion, los tomo para que una vez dentro del sistema, identifique quien es el que acesso ...

y utilizo el codigo anterior que mostre ....

iviamontes · #17 (**permalink**) 07/06/2011, 10:30

Ximenitaa no seas holgazana, jajaj lee un poquito

Ximenitaa · #18 (**permalink**) 07/06/2011, 10:33

Gracias por la sugerencia

pero no lo soy ....... se que leyendo se aprende, gracias por contestar, precisamente estoy leyendo lo de las seciones y checando el ejemplo que me estan proporcionando ....

Los que me han ayuddo en temas anteriores saben lo autodidacta que soy ......

prometo leeer mas ...

vale.... gracias

ahorita comento que me va resultando .......

skiper0125 · #19 (**permalink**) 07/06/2011, 10:36

ya checaste lo que te comente arriba ?

Saludos

iviamontes · #20 (**permalink**) 07/06/2011, 10:36

bueno dale, ve comentando lo que vas obteniendo

Ximenitaa · #21 (**permalink**) 07/06/2011, 10:42

si claro, en esto estoy:
mira obtuve varios errores y ya solo me queda uno :

Código PHP:

Ver originalFatal error: Cannot redeclare Conectarse() (previously declared in C:\wamp\www\inventario\config.php:2) in C:\wamp\www\inventario\config.php on line 15

a lo que entiendo es que estoy declarando dos veces conectarse();

Código PHP:

Ver original<?php  // conectar a la base de datos e incluir en los codigos de php 
function Conectarse() 
{ 
   if (!($link=mysql_connect("localhost","root","")) ) 
       { 
          echo "Error conectando a la base de datos."; 
          exit(); 
       }     
    if (!mysql_select_db("administrador",$link)) 
       { 
          echo "Error seleccionando la base de datos."; 
          exit(); 
       } 
   return $link; 
} 
?>

[/HIGHLIGHT]

no se si sea porque hasta arriba tengo declarado esto:

[HIGHLIGHT="PHP"]
<?php
session_start();
if(!isset($_SESSION["login"]))
?>

y en el codigo que me proporcionaron solo lo omiti :

Código PHP:

Ver original//  session_start();
if($_SESSION["nombre"]==""){
    echo "Error: No ha iniciado Sesi&oacute;n correctamente";
    echo "<head><meta http-equiv='refresh' content='2; url=tupaginadelogin'></head>";
}else{
    include("config.php");
    echo "<center><b><h2>Bienvenido al Area de Usuarios:</h2></b><h1><strong>";
         
    echo $_SESSION["nombre"]." ".$_SESSION["apaterno"]." ".$_SESSION["amaterno"]." ";  
   
    echo "<center><br><br></strong></h1><b><h2>Has entrado con el nick:</b><h1> <strong> ";
    echo $_SESSION["login"];
    echo "</h2></h1>
        </strong>";
}

iviamontes · #22 (**permalink**) 07/06/2011, 10:44

tienes razon ese error es pq estas intenta redeclarar de nuevo la funcion...

Ximenitaa · #23 (**permalink**) 07/06/2011, 10:47

he omitido el de arriba pero sale lo mismo ....

Código PHP:

Ver original<?php
session_start();
//if(!isset($_SESSION["login"]))
?>

mogurbon · #24 (**permalink**) 07/06/2011, 10:55

Cita:

Iniciado por Ximenitaa

he omitido el de arriba pero sale lo mismo ....

Código PHP:

Ver original<?php
session_start();
//if(!isset($_SESSION["login"]))
?>

de una o de otra forma estas llamando dos veces tu funcion de conectarse, por eso te marca ese error , a lo mejor incluyes el config dos veces o pegas la funcion en otro lado , pro cierto si entendiste bien el proceso de lo que te comentan?

yo te recomendaria una clasecilla con esos metodos de manejo de la sesion

class lasessionmalevoladexime{
metodo logearse()
metodo deslogearse()
metodo estalogeado()
metodo direccionar()
}

para poder incluirlo por todos los archivos a los cuales se pueden meter asi nomas desde la url

Ximenitaa · #25 (**permalink**) 07/06/2011, 10:56

lo he solucionado de esta manera :

Código PHP:

Ver original<?php
session_start();
if(!isset($_SESSION["login"]))
?>

he dejado esto en mi pagina principal

y en donde tenia el codigo realice un include

Código PHP:

Ver originalinclude("logeo.php");

y en el logeo.php puse el resto del codigo:

Código PHP:

Ver original<?php   
//      session_start();
if($_SESSION["nombre"]==""){
    echo "Error: No ha iniciado Sesi&oacute;n correctamente";
    echo "<head><meta http-equiv='refresh' content='2; url=tupaginadelogin'></head>";
}else{
    include("config.php");
    echo "<center><b><h2>Bienvenido al Area de Usuarios:</h2></b><h1><strong>";
         
    echo $_SESSION["nombre"]." ".$_SESSION["apaterno"]." ".$_SESSION["amaterno"]." ";  
   
    echo "<center><br><br></strong></h1><b><h2>Has entrado con el nick:</b><h1> <strong> ";
    echo $_SESSION["login"];
    echo "</h2></h1>
        </strong>";
}
    
    
    ?>

no me marca error, y me aparece la sesion, cerre todas las ventanas.......

abri nuevamente una pagina y sigue, sigue abriendolo sin contraseña

Ximenitaa · #26 (**permalink**) 07/06/2011, 10:58

Cita:

Iniciado por mogurbon

de una o de otra forma estas llamando dos veces tu funcion de conectarse, por eso te marca ese error , a lo mejor incluyes el config dos veces o pegas la funcion en otro lado , pro cierto si entendiste bien el proceso de lo que te comentan?

yo te recomendaria una clasecilla con esos metodos de manejo de la sesion

class lasessionmalevoladexime{
metodo logearse()
metodo deslogearse()
metodo estalogeado()
metodo direccionar()
}

para poder incluirlo por todos los archivos a los cuales se pueden meter asi nomas desde la url

Hola paisa !!!
ya los he separado, pero sigue igual...
sigue filtrandose .......

deja checo lo que me comentas !
grx

mogurbon · #27 (**permalink**) 07/06/2011, 11:14

que ondas xime, como estas?

pues si mira la onda es mas de una idea clara de este concepto que de que en si algo no funcione

al momento de logearte cuando das tu pass al sistema

llamarias a tu metodo de logeo
en el aparte de logearte darias de alta tus variables de session que necesites

Código PHP:

Ver originalmetodo logeo(){
 
$_SESSION["nombre"]=$variable;# esta puede ser extraida de bases de datos y pueden ser las que tu creas que te puedan servir , por ejemplo el id del usuario logeado
 
}
 
 
 
metodo estalogeado(){#en este metodo harias lo que te comenta ivia y que irias metiendo en cada uno de los scripts que necesites que no entren como juan por su casa, revisa que ya en el script tenga un sesion_start() o llamalo en ese metodo
if (isset($_SESSION["nombre"]))#es la misma que declaraste 
echo "pasele a lo barrido";
else{
header("location:login.php");
}
}

Ximenitaa · #28 (**permalink**) 07/06/2011, 11:23

Hola paisano !!!
Muy bien gracias y tu? que cuentas del defectuoso ji ji ji ntc ...

mira hice pruebas con el config, pero me marca error, creo mi problema es en el acceso, ahi es donde tngo que agregar el codigo ... como dices ...

y posteriormente agregarlo en mis paginas, eso imagino ...

estoy analizando eso,

aunque con todo lo que me han ayudado tngo que salir de esto, necesito un poquito de tiempo para asimilarlo.......

hare la prueba con lo que me has dejado??

y tu juego?? si derrotaste alos que se dormian ?

mogurbon · #29 (**permalink**) 07/06/2011, 11:30

Cita:

Iniciado por Ximenitaa

Hola paisano !!!
Muy bien gracias y tu? que cuentas del defectuoso ji ji ji ntc ...

mira hice pruebas con el config, pero me marca error, creo mi problema es en el acceso, ahi es donde tngo que agregar el codigo ... como dices ...

y posteriormente agregarlo en mis paginas, eso imagino ...

estoy analizando eso,

aunque con todo lo que me han ayudado tngo que salir de esto, necesito un poquito de tiempo para asimilarlo.......

hare la prueba con lo que me has dejado??

y tu juego?? si derrotaste alos que se dormian ?

Si, te digo que es mas onda de capearle el asunto , saweeeeb.... le puse en su mauser a todos

Ximenitaa · #30 (**permalink**) 07/06/2011, 11:35

pues como no, te aprovechas, porque los agarras dormidos, todo se vale

estoy reacomodando mi codigo a ver que me resulta ...... a ver si ya con eso queda .....