Recuperar sesiones en distintas terminales "sess_"

[Ozkar_86]

Que tal señores, investigando mas descubri que es posible recuperar sesion o saber que usuario esta logueado a travez de los archivos sess_ que se crean en la carpeta ../../tmp del servidor, la pregunta es como puedo listar los archivos de esta carpeta y abrirlos para saber que usuario esta logueado y evitar asi que otra persona acceda con el mismo usuario, he logrado obtener el numero de usuarios en linea pero quiero saber que usuarios y recuperar su variable de sesion, y tambien como haria para agregarle seguridad al sistema.

Gracias

Nota: Si tienen links o urls a la mano seria mucho mas interesante.

[mark_ant0n]

Mira las sesiones son variables superglobales organizadas en array en php, y las puedes recuperar dentro de tu navegador asi:

$usuario=$_session['nombre_de_sesion'];
o

print_r($_session['nombre_de_sesion']);

Ahora, con respecto a la seguridad yo me imagino lo siguiente, no es la mejor ni la unica solucion:

Alamacenas en tu base de datos las sesiones en una tabla comoe esta.

sesiones_php

idsesion
idusuario
idsesion
activo

El campo activo cambia a uno cuando el usuario a iniciado sesion, y cuando sale o logout el valor cambia a 0, entonces desde otra parte checas si el campo esta en uno no dejas iniciar sesion, a menos que este en 0. saludos...


A se me olvidaba por otra parte esta las cookies, esas se guardan en la carpeta tem, y le puedes dar tiempo de vida, saludosss....