Como generar un SID (session id) manualmente

[zaqpz]

Hola chic@s. En esta oportunidad estoy haciendo "un manejador" de sesiones propio, osea que: a mano genero el SID, lo mando a la cookie del cliente, y las variables que el cliente genera las guardo en una base de datos.
Hago esto así porque estoy desarrollando una aplicación que debe ser medianamente segura y como no puedo pagar un dedicado, la alojaré en un servidor compartido, y no quiero que nadie pueda acceder a mis variables de sesión.

Mi problema es el siguiente: para generar el session id necesito una cadena que sea única y que por ningún motivo se vaya a repetir en otro usuario que esté conectado al mismo tiempo. Entonces pensé concatenar así: "ip()-time()-5 numeros aleatorios". La función que lo hace es:

Código PHP:

  function ip() // Devuelve la ip del visitante aunque se oculte mediante proxy o 0 si no la encuentra
{
    if(!empty($_SERVER['HTTP_X_FORWARDER_FOR'])) $ip=$_SERVER['HTTP_X_FORWARDER_FOR'];
    elseif(!empty($_SERVER['HTTP_VIA'])) $ip=$_SERVER['HTTP_VIA'];
    elseif(!empty($_SERVER['REMOTE_ADDR'])) $ip=$_SERVER['REMOTE_ADDR'];
    else $ip=0;
    return $ip;
}
 
$prueba=ip();
$prueba.=time();
$prueba.=rand(0,9999).rand(0,9999).rand(0,9999).rand(0,9999).rand(0,9999); 
   

Ahora mis dudas son:
-¿Creen que esta forma de generar el SID sea segura?
-¿Alguno tiene idea como genera el SID PHP?

Agradeceré infinitamente todo tipo de respuesta/sugerencia/opinión.

Gracias de antemano. Saludos!

[rayder]

Prueba con la funcion PHPSESSID(), que te genera un identificador único de sesion de forma automática.

[Cluster]

Iniciado por rayder

Prueba con la funcion PHPSESSID(), que te genera un identificador único de sesion de forma automática.

Estas confundido PHPSESSID() no es una función .. tampoco "genera" el SID .. es sólo el nombre por defecto que PHP le dá a las sesiones que se crean si tu no lo modificas (depende de tu php.ini, directiva: session.name = ...) por la función session_name().

Un saludo,

[Cluster]

-¿Alguno tiene idea como genera el SID PHP?

En general un "SID" no es más que un identificador único que no se repita y no secuencial (a ser posible afanumético para complicarlo).

Sobre el algorítmo a usar .. Puedes usar lo que quieras. Del que has creado yo aplicaría MD5() para terminar de "complicarlo" y hacerlo irreversible (ese dato es el propagarías como tu_SID y así lo almacenas en tu BD para asociar tu sesion).


Un saludo,

[zaqpz]

Gracias a los dos por responder.

Bueno entonces me quedo tranquilo de que lo que hice es medianamente seguro (le aplicaré el md5() tal como dice Cluster).

Saludos!

[DarioDario]

Para eso también tienes una función de PHP que lo genera por tí.

http://ar.php.net/manual/es/function.uniqid.php

Espero que sirva saludos.