
11/05/2009, 05:39
|
 | | | Fecha de Ingreso: mayo-2009
Mensajes: 518
Antigüedad: 15 años, 11 meses Puntos: 19 | |
Respuesta: Proteger web PHP y redirección. La idea es que tengas una cookie (sesiones no por que se pierden en redirecciones) que almacene algo como un identificador (el email o el nombre de usuario) y una clave larga (32 carácteres) y temporal esta clave se genera en la base de datos cuando te identificas y dura X tiempo (se va aumentando el tiempo con cada carga de página si se precisa). Esta clave se guarda en la cookie.
Si no coinciden la clave y el email o coinciden pero la clave ha caducado, se redirige al inicio.
Es conveniente incluir la clave y no el password, para evitar que se pueda robar y por que el pasword no puede ser temporal.
Las claves se hacen con la función md5 de php
pones md5(time()); y te da una clave única dependiendo de el segundo el minuto, la hora el día el mes y el año. |