como impedir retroceso de una pag web a otra?

[winjose]

Hola amigos tengo el siguiente problema aver si me podeir ayudar ...
Cuando un usuario se Logea, en mi pag, se le manda a una pagina.html, en la cual tiene acceso a descargas y demas, pero ese usuario podria copiar la URL de dicha pagina y entrar todas las veces que quiera sin registrarse e incluso podria publicarla y que todo el mundo entrase ¿De que forma se podria solucionar eso, para que cuando copie la Url e intente entrar le vuelva a pedir el user y el pass?
Espero que me solucieneis mi problema
Cuidense
SALUDOS

[Carlojas]

Que tal winjose, mira este link parte de lo que necesitas esta explicado.

http://www.forosdelweb.com/f18/aport...aporte-561417/


Saludos.

[winjose]

Lo acabo de leer, y habia alguien que pedia como hacer para proteger solo una seccion de su pag en vez de proteger la web entera y le respondio que deberia poner esto
----------------------------------------------------------
<?
session_start();
if(!isset($_SESSION['s_username']))header("location: entrar.html");
?>
---------------------------------------------------------
Eso lo deberia poner en vez de esto otro no?
----------------------------------------------------------
<?
session_start();
if(!isset($_SESSION['s_username'])){
header("location: entra.html");
} else {
session_unset();
session_destroy();
header("location: index.php");
}
?>

-------------------------------

[Carlojas]

No winjose, me refiero a esta parte del código, sunpongo que ya se habrá autenticado el usuario y has comprobado sus datos en la BD, al principio de cada página que consideres privada como tu página de descargar validas que el usuario se haya autenticado.

Código PHP:

  <?php 
session_start(); // recuerda de ponerlo siempre al principio de cada página 
if(!isset($_SESSION['s_username'])){  
echo "No estas logeado.<a href='entra.html'>Clic qui para logearse</a> o <a href='rg.html'>para registrase</a>"; 
} else {  
echo "Hola ".$_SESSION['s_username'];  
echo "<br><a href='salir.php'>Salir</a>"; 
}  
?>   

Saludos.

[winjose]

Iniciado por Carlojas

No winjose, me refiero a esta parte del código, sunpongo que ya se habrá autenticado el usuario y has comprobado sus datos en la BD, al principio de cada página que consideres privada como tu página de descargar validas que el usuario se haya autenticado.

Código PHP:

  <?php 
session_start(); // recuerda de ponerlo siempre al principio de cada página 
if(!isset($_SESSION['s_username'])){  
echo "No estas logeado.<a href='entra.html'>Clic qui para logearse</a> o <a href='rg.html'>para registrase</a>"; 
} else {  
echo "Hola ".$_SESSION['s_username'];  
echo "<br><a href='salir.php'>Salir</a>"; 
}  
?>   

Saludos.

Amigo lo hize todo bien, incluse puese eso .. Pero me sale esto en la pagina :

Clic qui para logearse o para registrase"; } else { echo "Hola ".$_SESSION['s_username']; echo "
Salir"; } ?>

De ahí hay cosas que no deberian salir no?

[franco190453]

winjose:
Tu preocupacion es valida y muy importante.
Ese script protege la entrada unicamente y es excelente y talvez uno de
los mas innovadores aportes que hay en foros del web.
Sin embargo, le hace falta la proteccion a todas tus paginas una vez el usuario haya ingresado.
Y requiere de utilizar
session_regenerate_id();
Y captura del:
$HTTP_USER_AGENT
$REMOTE_ADDR
Esto es necesario no solo cuando se ingresa
sino que cuando el usuaro sale, navega por otros
sitios y vuelve a ingresar.
Y lo mas importante es que cada archivo php que visite
el usuario se debe hacer un chequeo de que es
el mismo User_agent y la misma Remote_addr o IP
que ha ingresado; de esa manera jamas podra un Hacker,
ni saber la ID de session vigente ni secuestrar la sesion ni
podra entrar con otro navegador ni podra entrar desde otra
IP.
Saludos
Y espero te ayude
franco

[winjose]

gracias franco 190453 por tu respuesta pero yo lo unico que os pido por favor es que me resolvais esa simple dudilla... es decir yo puse el code anterior para que cuando un user intente entrar en una pagina esta le pida su user y pass, puse el codigo al principio de mi pagina a proteger, pero al verla por browser se ve esto:

Clic qui para logearse o para registrase"; } else { echo "Hola ".$_SESSION['s_username']; echo "
Salir"; } ?>

Y la pagina tambien se ve que no se deberia ver claro!!

Informacion adicional: ya tengo creada la base de datos, todos los codigos php osea todo lo tengo listo y funcionando, para cuando un usuario intente entrar le pida el usser y el pass pro yo querría un codigo, para cuando un visitante entre e intente ver una pagina en concreta, ésta le requiera un nombre de usuario y un pass

O aun mas facil, lo unico que quiero por favor es que un usuario una vez logueado, Si sale de la pagina cuando intente volver a entrar se le pida de nuevo el usser y el pass, así cuando copie la URL no podra entrar directamente en la pagina porque esta le volvera a pedir los datos.
Desde ya gracias a quien lo lea
MUchisimassss Gracias a quien me pueda ayudar
Cuidense
Saludos

[winjose]

Iniciado por winjose

gracias franco 190453 por tu respuesta pero yo lo unico que os pido por favor es que me resolvais esa simple dudilla... es decir yo puse el code anterior para que cuando un user intente entrar en una pagina esta le pida su user y pass, puse el codigo al principio de mi pagina a proteger, pero al verla por browser se ve esto:

Clic qui para logearse o para registrase"; } else { echo "Hola ".$_SESSION['s_username']; echo "
Salir"; } ?>

Y la pagina tambien se ve que no se deberia ver claro!!

Informacion adicional: ya tengo creada la base de datos, todos los codigos php osea todo lo tengo listo y funcionando, para cuando un usuario intente entrar le pida el usser y el pass pro yo querría un codigo, para cuando un visitante entre e intente ver una pagina en concreta, ésta le requiera un nombre de usuario y un pass

O aun mas facil, lo unico que quiero por favor es que un usuario una vez logueado, Si sale de la pagina cuando intente volver a entrar se le pida de nuevo el usser y el pass, así cuando copie la URL no podra entrar directamente en la pagina porque esta le volvera a pedir los datos.
Desde ya gracias a quien lo lea
MUchisimassss Gracias a quien me pueda ayudar
Cuidense
Saludos

¿Me podriais decir cual es el codigo del $sesion_destroy Osea que cuando un usser salga de la pagina se le termine la sesion y para cuando intente entrar de nuevo se le pida los datos ?

Creo que eso resolvera mi rpoblema
gracias de nuevo