Pasar identificadores de usuario

[DarkWater]

Hola,

Estoy realizando un proyecto web, y me surgió la necesidad de pasar entre página y página los identificadores de los usuarios, es decir el id del usuario, para poder mostrar los datos del usuario depenediendo del id de usuario pasado.

No se si es una práctica muy segura pasar el id de usuario por $_GET o $_POST y dejar que cuaquier usuario pueda saber los identificadores de los usuarios.

¿Es seguro hacerlo de esta forma?.

[Vallu]

La mejor manera de hacerlo es utilizando sesiones.
Más información: http://www.webestilo.com/php/php12a.phtml

[DarkWater]

Hola, gracias por reponder.

Por sesiones también se puede hacer, pero en mi caso seleccionas un enlace y te lleva a la página donde se muestran los datos del usuario, por lo tanto dependiendo del enlace que pulses te muestra los datos de un usuario u otro.

Entonces no se si sería muy manejable con sesiones.

[Vallu]

Entonces, si lo has de hacer o por Post o por Get te recomendaría por Post. Personalmente es mucho más seguro que el Get, ya que este se ve por la URL.

[DarkWater]

Ya pero por post también es fácil de averiguar, lo que se me ha ocurido es utilizar algún tipo de codificación, pero no se si se puede codificar las variables de un formulario.
Me explico, si tienes un formulario corriente

Código HTML:

<form action="pagina.php" method="post">

</form> 

para pasar los datos a un usuario o mostrar datos del usuario, necesitas bien hacerlo mediante el atributo action
EJ: pagina.php?id=1.

O crear un input con el id del usuario dentro del formulario
EJ:
<input type="hidden" name="id" value="1" />

El probema es que no se si se puede despues de haber enviado el formulario codificar la información

[Vallu]

pagina.php?id=1 <--- esto es por metodo get, no post

Y creo que si que se puede cifrar la informacion y luego enviarla, pero no soy experto en el tema del cifrado.

[JoseGMariani]

Hola, yo cre que te puedo ayudar, segun lo que entiendo es que quieres hacer por ejemplo :

www.tu pagina.com?user=9999

donde 999 es el id del user. y la persona pueda ir al perfil de ese user.

pero no quieres que esos numeros de user se vean?

bueno podrias codificar, que eso es lo que tenia pensado explicarte, :) pero se me acaba de ocurrir una mejor idea mas sencilla.

pues pones una consulta que busque los id de los user que s emostraran en este caso todos y pones que sean por pagina, eso no lo se hacer.. :S yo lso pongo todo de una vez.. (despes investigare)

lo que no quieres es que se vean los ids? como haces par allegar a la pagina de informacion del user?

por que si codificaras, igual la persona puede copiar el link codificado eh igual se mete. =) si me explicas detalladamentete puedo ayudar.



Pod: me pueden ayudar a quitarme este mal karma.. =( me lo eh ganando por discutir con 6 admin a la ves.. y abrieron hasta una encuesta.. y les iba ganando! jaja .. pero cerrarone l tama cuando apenas vieron que me llevaban unos 20 puntos de ventaja. y me pusieron todo este mal karma .. para quien no me crea.. =) revisen mis post y veran la discucion..

realmente es algo importante.. sobre lso terminos y ocndiciones que tenemos los user aqui en foros del web. =)

saludos.