Login

[256megas]

Buenas, me gustaria vuestra opinion

Estoy creando una web en ajax, javascript y php

1.- Cuando hago el login lo hago en ajax y la contraseña tiene que dar varios saltos entre paginas sin codificar. Pense en codificarla con javascript pero leo por foros que es muy inseguro porque me pueden modificar el codigo directamente.

2.- Al hacer el login

Saco la contraseña que corresponda al usuario introducido
Compruebo que sea correcta la contraseña

Creo cookie y sesion con "conectado=Si"

De que manera segura puedo mantener el usuario sin tener que llevarme la id en otra cookie o sesion ya que los veo muy inseguros.

¿Como lo hariais?

Si teneis algun enlace en el que pueda mirar algun tutorial o algo que me aporte se agradeceria.

[abimaelrc]

Lo que se publica con las sesiones no es el id que hayas codificado, sino el ID de la sesión que PHP usará para conectar con los datos que guardó. Por lo que la forma segura es con sesiones porque se guardan del lado del servidor y no hay forma (a menos que el usuario entre al servidor) para obtener los datos.

[256megas]

Graciaaaaaaaaaaaaas

[ocp001a]

Sólo un apunte si la seguridad te resulta de extrema importancia: si no usas htpps, los datos que envía el usuario pueden ser leídos por alguien con acceso a la red, por lo tanto, otro nivel de seguridad se consigue mediante el ssl.

[256megas]

No es que la seguridad sea lo mas importante para mi pero de siempre me enseñaron a que cuando programo piense en el usuario de la peor manera posible jejeje

Vale todo solucionado, ahora tengo que crear la sesion y no se si mandar la variable del usuario y de ahi relacionarlo con la bd, o crear una variable que contenga (variable del usuario)+(ip)+(timedate) y la encripto

o mas facil llevarme solo el id de la sesion y por ahi relacionarlo con todo pero deberia de construirlo yo porque sino seria un AUTOINCREMENT y seria mas complicado obtenerlo

de una u otra manera me gustaria mantener el timedate de cuando se conecto esa persona.

Gracias de antebrazo ^^

Añado, problema 2

Estoy haciendo el login desde ajax asi que cuando hago redireccion desde ese ajax con header me lo hace en el cuadradito del div de ese ajax