una duda con cookies

Reynier · #1 (**permalink**) 30/03/2004, 21:51

Estoy tratando de hacer un sistema de administración con niveles de seguridad cuando entro y me logeo realizo una consulta a mi BD donde saco el sessionid y el tipo de usuario, donde el tipo me define el nivel de seguridad. Ahora esos dos datos los guardo en cookies de esta forma:

Código PHP:

   setcookie("sessionid",$_GET['ses']);

 setcookie("usertype",$_GET['tipo']);

estuve leyendo que si no se le ponen los parametros del tiempo de duracion la cookie existe hasta que esa sesion no sea cerrada. Pero sorpresa cuando doy click en un enlace de esta forma:

Código PHP:

   javascript:history.go(-1)

se me pierden los valores almacenados en la cookie y no se donde se meten. Me dan alguna sugerencia.

Salu2

Cluster · #2 (**permalink**) 30/03/2004, 22:06

Pues yo veo bien esa seguridad .. por qué lo que ves con tu history podría ser tu caché ..

Las cookies de "sesión" que creas si no le das tiempo de expiración permanecen en memoria así que no las veras rondando por tu /cookies de tu navegador a no ser que uses algún software que controle que cookies entra o se están ejecutanto en tu navegador en ese instante (creo que Opera o NS controlan ese tema de forma nativa)...

Un saludo,

Reynier · #3 (**permalink**) 30/03/2004, 22:10

Entonces que me recomiendas Master? He pensado en esto pero no se si sea lo mejor cada vez que vaya entrando a cualquier pagina del sitio voy guardando en una cookie la url de la pagina anterior y asi me evito el javascript:history.go(-1) y lo que le hago es un header al contenido de la cookie. ¿Puede ser?
Salu2

Cluster · #4 (**permalink**) 31/03/2004, 06:24

El nombre de la página anterior lo puedes obtener en la mayoría de casos con la variable de servidor:

HTTP_REFERER

(y la accedes por ejemplo por: $_SERVER['HTTP_REFERER'] .. pero ese dato a veces es bloqueado (no entregado) por conexiones que pasen por un proxy, firewall .. o similar .. así que debes tener presente eso..)

Pero, .. el efecto que comentas de las cookies ante tu control del "history" espera a ver si alguien lo confirma .. (yo no uso habitualmente cookies ... más bien sesiones ..).

Un saludo,