Foro - Perl en Español

Hola.

Estoy haciendo un login en PHP. Éste utiliza un formulario para pedir usuario y password, si es correcto con la base de datos MySQL, éste debería crear una cookie con un valor llamado admin.

Acá el código del formulario:



¿Alguien me podría explicar cómo creo la cookie cuando el logeo es exitoso?

No sé la respuesta, pero veo que el código es vulnerable a una inyección de SQL. Ten mucho cuidado.

Más información en Bobby Tables.

Bueno, no me había dado cuenta que habías creado este post, de todo modos te doy la respuesta a tu problemita xD.

Primero que nada, no sé si sabes lo que estás haciendo, porque hablas de cookies y veo que utilizas sesiones, la diferencia de las cookies y las sesiones son que las sesiones se guardan en el servidor y las cookies la guarda el cliente.

Para generar una cookies necesitas usar la función setcookie()

Los parámetros son simples...

Para que funcione, reemplazarías la línea 47 por esta:


Te creara una cookie llamada k_username, con el valor de $row['usuario'].


Otra cosa, no uses la función trim, que solo borrará los espacio que existen al principio y al final, lo recomendable es usar la función mysql_real_escape_string y también te protege contra inyecciones SQL...

Saludos.

Ok, gracias, como verás en PHP estoy dead. Ese código no es mío; lo saqué de un manual que vi en Internet; por eso no se nada de sesiones ni lo que hace el código, pero con el tiempo mejoraré xD


P.D.: PHP es más difícil que Perl.

erv-Z escribiste:Primero que nada, no sé si sabes lo que estás haciendo, porque hablas de cookies y veo que utilizas sesiones, la diferencia de las cookies y las sesiones son que las sesiones se guardan en el servidor y las cookies la guarda el cliente.

Perdona, pero esto no es (del todo) correcto.

* Sesión es una técnica por la cual controlamos la interacción de un sistema con un usuario, a lo largo de un tiempo.

* Una galleta (cookie) es un fichero que se guarda en el lado del cliente, por parte de los navegadores web, y por orden del servidor web.

Pero:

* Se puede controlar una sesión de usuario guardando toda la información en el lado del cliente, bien sea con galletas o guardándola de forma oculta en la página HTML, pero el uso de galletas no es obligatoria. Ni tampoco es obligatorio dejar la información de usuario en un lado u otro.

* Una galleta puede guardar cualquier información, no solo sesiones.

Sí que puedes usar galletas para controlar las sesiones, pero no puedes relacionar galletas y sesiones de esa forma.

Es como decir que para que un dentista me cure las muelas, tengo que ir en coche. Sí que puedo ir en coche, pero no es obligatorio. De hecho, no tiene nada que ver mi dentista con mi coche.

erv-Z escribiste:http://www.webtaller.com/construccion/lenguajes/php/lessons/sesiones.php

Lo siento, pero la definición de lo que son sesiones en ese artículo también es incorrecta.

Básicamente una sesión es una técnica por medio de la cual mantienes una comunicación entre dos o más partes, independientemente de cómo decidas llevar a cabo eso.

Como el protocolo HTTP es en fundamento stateless, se acostumbra a iniciar una sesión para mantener la comunicación activa entre el cliente-servidor a través de los diferentes requests que se lleven a cabo.

Como indica Joaquín, no hay que confundir los términos.

Bueno, a ver... no sé en qué me equivoqué o por qué me corrigen...

Las sesiones no se pueden manipular, se almacenan en el servidor y por lo tanto no puedes mirar, modificar, eliminar... Lo único que puedes hacer es llamar la sesión...

* Se puede controlar una sesión de usuario guardando toda la información en el lado del cliente, bien sea con galletas o guardándola de forma oculta en la página HTML, pero el uso de galletas no es obligatoria. Ni tampoco es obligatorio dejar la información de usuario en un lado u otro.

¿Cómo vas a controlar una sesión de un usuario guardando su información en el lado del cliente, si las sesiones no funcionan así? El cliente manda el nombre de la sesión y si existe dicha sesión el servidor le devuelve la información... La sesión se puede pedir ya sea vía GET o vía POST. Ej.:


El script responde:

Y miramos si existe el nombre de la sesión en el servidor.

Y vemos que sí existe.
También si hacemos una petición GET.

Sí que puedes usar galletas para controlar las sesiones, pero no puedes relacionar galletas y sesiones de esa forma.

Las cookies no controlan nada, solo se usa para llamar la sesiones, también se puede llamar vía GET como lo hice anteriormente, el nombre de la sesión por defecto es PHPSESSID y se puede cambiar desde el php.ini


En fin, las sesiones se guardan en el servidor y no la puede controlar el cliente, lo que hace el cliente es llamarla sea vía GET o POST, y si existe el servidor le manda la información que contiene dicha sesión.

Saludos.

sesiones php

No nos hemos entendido

kidd y yo hablamos de sesiones como un proceso, no de Sessions, una librería de PHP.

Y sí que se puede llevar el control de sesión (en minúscula) en el lado del cliente. No es normal hacerlo hoy en día, por el tema de la seguridad, pero es perfectamente válido.

En el mismo enlace a Session (computer science) que te he puesto antes, hay un apartado que habla de esa técnica, en la sección Client side web sessions. Básicamente, consiste en que en el cliente, normalmente a través de una galleta u oculto en la propia página HTML, se guarda todo el estado de la sesión de ese usuario. Cuando el usuario activa la acción de un formulario, la galleta o el contenido oculto del formulario viajan con la petición POST. El servidor obtiene todos los datos referentes a quién y qué estaba haciendo. Por ello no le es necesario almacenar nada en el lado del servidor.

En el caso que nos ocupa, este hilo, debe quedar claro que cuando estáis hablando de sesiones, en realidad estáis hablando de sesiones gestionadas por la librería Sessions de PHP.

Perdón por la confusión.