Habia comenzado a usar sesiones para el ingreso de usuarios y accesos restringidos para mi sitio hasta que me entere de que las sesiones exigian tener habilitadas las cookies, por lo que comence a reemplazarlas (ademas me convenia para no exigir al servidor cuando tenia muchos usuarios).
Mi pregunta es si son seguras las cookies en este sentido: yo valido a un usuario con su password y le asigno una cookie (que expira al cerrar el navegador) con su ID. Las demas paginas comprueban si esta cookie existe y los deja pasar.
Pero se me ocurrio: que pasaria si un usuario escribe su cookie, con el ID de otro miembro? tendria acceso a todos sus datos? Esa seria la gran pregunta.
Yo he tratado de comprobarlo pero no tuve exito como haker, jaja, pero talvez se pueda. Lo que hice fue esta vez darle expiracion larga para poder copiarla desde el directorio Cookies de Windows. Una vez que la copie, hice que el sitio la matara, y luego la volvi a pegar en el dir. Pero no funciono, el sitio me pidio que ingresara nuevamente, buenisimo. Ni hablar cuando intente modificar el en txt mi ID por otro de la base, tampoco me dejo entrar.
Entonces, puedo confiar plenamente en las cookies para realizar esta tarea???
He visto que en ForosdelWeb editan la cookie con nick y contraseña, esa seria una solucion, pero tendria que comprobar en cada pagina si esa dupla es correcta en la BD, cuando lo que tengo en este momento es una sola pagina que escribe y borra la cookie, y las demas solo comprueban si existe o no.
A ver si alguien me tira un salvavidas.
