Hola.
Hace un tiempo que sigo con un pequeño trabajo que implica el uso de sesiones.
en esta ocasión, sólo quiero preguntarles algunas cosas respecto a las sesiones en php.
Por principio de cuentas, tengo un script que valida a los usuarios según sus datos, corroborandolo con los datos de una tabla en mysql:
Código:
<?php
session_start();
if (!isset( $_POST['idusuario'] )) {
header("Location: index.html");
} else {
$id = mysql_connect("localhost", "user", "pass");
mysql_select_db("mybd", $id);
$consulta = "SELECT * FROM usuarios WHERE idusuario = '{$_POST['idusuario']}' AND idcontrasena = '{$_POST['idcontrasena']}'";
$datos = mysql_query($consulta, $id);
$numDatos = @mysql_num_rows($datos);
if ($numDatos <= 0) {
header("Location: error_admon.html ");
} else {
$_SESSION['idusuario'] = $_POST['idusuario'];
header("Location: menu_admon.php ");
}
}
?>
Es más o menos esto, previamente tengo un form el cual captura tanto nombre del usuario como su contraseña.
Mi pregunta es como puedo hacer más seguro este uso de sesiones si por ejemplo, el usuario cierra el navegador, o evitar el doble login en mi sitio.
En el primer caso, he estado investigando en el foro, y mencionan que hay que cambiar algunos parámetros de php, pero yo no puedo hacer esto, digamos que no tengo los permisos. Hay alguna forma de cerrar sesión con algún script php, tomando en cuenta que no estoy generando cookies.
En el segundo caso había pensado en agregar un campo en la tabla de usuarios, una bandera, la cual se active cuando este el usuario en su sesión y se desactive cuando cierre su sesión y así evitar doble logeo.
Ustedes que opinan?
Gracias por los comentarios y su tiempo.
Saludos :)