Foros del Web » Programando para Internet » PHP »

Formularios con session o no?

Estas en el tema de Formularios con session o no? en el foro de PHP en Foros del Web. Yo he usado formularios que guardan los datos en una sesión, por ejemplo para un carrito de la compra, otros formularios como el de registro ...
  #1 (permalink)  
Antiguo 14/03/2007, 05:53
Avatar de Pagonu50  
Fecha de Ingreso: marzo-2002
Ubicación: Barcelona
Mensajes: 25
Antigüedad: 22 años, 1 mes
Puntos: 0
Formularios con session o no?

Yo he usado formularios que guardan los datos en una sesión, por ejemplo para un carrito de la compra, otros formularios como el de registro o el de contacto no lo guardo en sesiones.

Pero un formulario con 10 campos de los cuales 4 son obligatorios seria conveniente guardarlo en una sesión? El formulario que tengo verifica los datos, si falta algún campo obligatorio te avisa y lo puedes modificar al momento ya que te envía al formulario, y los datos que habías puesto se mantienen, pero seria mejor usar una sesión en vez de usar if y elses? Y si el formulario solo es accesible para usuarios registrados, seria mejor que se guardara en la base de datos y si el formulario no se publica cuando el usuario registrado vuelva se muestren los datos que no había publicado?

La duda me viene porque usuarios distintos hay muchos, y no se si el usuario meterá los datos y luego por falta de algún dato decidirá publicar el anuncio después. Pero si sale de la web esos datos los perderá y tendrá que volver a escribirlos, y al tratarse de un anuncio puede que lo haya escrito de un tirón o que lo tuviese preparado en un archivo de texto a parte almacenado en su ordenador, con lo cual no tendrá que pensar otra vez en escribir el anuncio. Pero claro, el usuario quiere publicar un anuncio, y seguramente lo publicara en varios sitios, lo lógico será que lo tenga en un archivo a parte y lo vaya copiando en distintas webs, ya que seria absurdo escribir lo mismo varias veces, pero hay gente que hace lo absurdo.

Opiniones a esta parrafada?
  #2 (permalink)  
Antiguo 14/03/2007, 10:07
Avatar de ebe
ebe
 
Fecha de Ingreso: marzo-2004
Ubicación: Guatemala
Mensajes: 363
Antigüedad: 20 años, 1 mes
Puntos: 11
Re: Formularios con session o no?

Cita:
Pero un formulario con 10 campos de los cuales 4 son obligatorios seria conveniente guardarlo en una sesión?
bueno. creo que depende, ponle el caso que tu sitio fuera enfocado directamente a la recopilacion de datos, por ejemplo, Curriculums, los cuales estan siendo ingresados por un usuario registrado en tu sistema, en este caso yo creeria conveniente hasta almacenar en una base de datos los datos que ha ingresado (si el usuario pasa cierto tiempo inactivo y deduces que ya no esta interactuando con tu sistema), asi cuando regrese puede ver cual fue la ultima informacion que estuvo "Intentando ingresar", por el otro lado un usuario que no esta registrado en tu sistema no deberias de guardar su informacion que intento ingresar ya que (como sabes) hay sistemas automatizados que intentan ya sea entrar a tu sistema o bien jugar con tus formularios con fuerza bruta o como te digo sistemas automatizados lo cual te podria llevar a tener tu base de datos llena con informacion que no es de tu utilidad. y como sabes en sessiones no seria mucho problema ya que estas tienen un periodo de caducidad, la cual tu tambien puedes establecer en tus scripts.

Cita:
si falta algún campo obligatorio te avisa y lo puedes modificar al momento ya que te envía al formulario, y los datos que habías puesto se mantienen, pero seria mejor usar una sesión en vez de usar if y elses?
perfecto que valides tus campos, solo me queda decirte que si tu validacion la haces con Javacript no te confies del todo, has tambien tu validacion del lado de PHP. Y si claro, es mejor guardar tus datos de formulario en una session asi en tu formulario solo comprueba si dicha variable de session existe, y si existe asignas los valores de dicha session a tu atributo value de tu input.

http://www.forosdelweb.com/f18/validacion-sin-perder-informacion-php-467705/

Cita:
Y si el formulario solo es accesible para usuarios registrados, seria mejor que se guardara en la base de datos y si el formulario no se publica cuando el usuario registrado vuelva se muestren los datos que no había publicado?
lo del primer punto aplica aqui tambien.

Cita:
La duda me viene porque usuarios distintos hay muchos, y no se si el usuario meterá los datos y luego por falta de algún dato decidirá publicar el anuncio después. Pero si sale de la web esos datos los perderá y tendrá que volver a escribirlos, y al tratarse de un anuncio puede que lo haya escrito de un tirón o que lo tuviese preparado en un archivo de texto a parte almacenado en su ordenador, con lo cual no tendrá que pensar otra vez en escribir el anuncio. Pero claro, el usuario quiere publicar un anuncio, y seguramente lo publicara en varios sitios, lo lógico será que lo tenga en un archivo a parte y lo vaya copiando en distintas webs, ya que seria absurdo escribir lo mismo varias veces, pero hay gente que hace lo absurdo.
dale privilegios a tus usuarios registrados y no a cualquier navegante/sistema automatizado que venga a tu sitio, y si hacen lo absurdo, tu ya sabes en que casos tomar una accion (solo usuario registrados) u otra (no guardar informacion de intento de registro en ningun medio).


un saludo.
__________________
http://dev.wsnetcorp.com

Última edición por ebe; 14/03/2007 a las 10:12
  #3 (permalink)  
Antiguo 14/03/2007, 12:13
Avatar de Pagonu50  
Fecha de Ingreso: marzo-2002
Ubicación: Barcelona
Mensajes: 25
Antigüedad: 22 años, 1 mes
Puntos: 0
Re: Formularios con session o no?

Cita:
perfecto que valides tus campos, solo me queda decirte que si tu validacion la haces con Javacript no te confies del todo, has tambien tu validacion del lado de PHP. Y si claro, es mejor guardar tus datos de formulario en una session asi en tu formulario solo comprueba si dicha variable de session existe, y si existe asignas los valores de dicha session a tu atributo value de tu input.
Aplico javascript y php, accesibilidad!!!

Cita:
dale privilegios a tus usuarios registrados y no a cualquier navegante/sistema automatizado que venga a tu sitio, y si hacen lo absurdo, tu ya sabes en que casos tomar una accion (solo usuario registrados) u otra (no guardar informacion de intento de registro en ningun medio).
Solo los usuarios registrados pueden ver el formulario.

Cita:
ingresar ya que (como sabes) hay sistemas automatizados que intentan ya sea entrar a tu sistema o bien jugar con tus formularios con fuerza bruta
Si puedes dime donde leer algo sobre sistemas automatizados, ya que esta es la unica duda que me has dejado.

Hasta luego.
  #4 (permalink)  
Antiguo 14/03/2007, 17:08
Avatar de ebe
ebe
 
Fecha de Ingreso: marzo-2004
Ubicación: Guatemala
Mensajes: 363
Antigüedad: 20 años, 1 mes
Puntos: 11
Re: Formularios con session o no?

te dejo unos enlaces al respecto.

http://es.wikipedia.org/wiki/Ataque_de_fuerza_bruta
http://es.wikipedia.org/wiki/Ataque_...3n_de_servicio
http://diegoe.blogspot.com/2006/01/h...o-web-con.html
http://www.mygnet.com/articulos/php/914/


ahora piensa en esta logica aplicada a tus formularios y a la informacion innecesaria que podria estar entrando en tu BBDD, o tu sitio web sin responder ya que mayoria de los recursos del servidor estan sirviendo a este sistema automatizado

un saludo.
__________________
http://dev.wsnetcorp.com
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 20:49.