22/10/2005, 11:46
| ||||
| ||||
 Solo una sesion por usuario... holas tengo un problema de seguridad y es que cuando un usuario inicia sesion en la web, y luego abre otra ventana con la web puede ingresar con el mismo usuario y contraseña, mismo bug eh visto en esta web pues lo eh probado ingrese con mi usuario y contraseña y luego sin haber terminado sesion abri otra ventana del navegador y volvi a ingresar con mi mismo usuario y contraseña al fin m loge normal como puedo evitar esto si m pueden ayudara gracias... |
|
22/10/2005, 13:40
| |||
| |||
| Buenas, podrías añadir un campo a la base de datos que indicara si el usuario tiene una sesión activa o no y según eso decidir si le dejas entrar otra vez. Eso si, ten en cuenta que es difícil determinar cuando se ha ido el usuario y por tanto podrías bloquear al usuario. En cualquier caso, por qué piensas que eso es un bug? y un problema de seguridad?
__________________ Estoy en www.aibarra.net Camino para preguntar: manual -> Google -> FAQs y buscador del foro -> Nuevo Tema. Tan difícil es escribir correctamente? Es más fácil leerlo. Pónselo fácil al que quiera ayudarte. |
