sesiones seguras

Finseneu · #1 (**permalink**) 14/10/2006, 12:21

Estoy trabajando en una aplicacion que utiliza sesiones segun las funciones que proovee el lenguaje, al correr en un entorno de hosting compartido cualquiera puede leer y escribir en los archivos de sesion y por tal las mismas carecen por completo de seguridad.
El punto es simple, busco como solventar este problema y lograr un minimo de seguridad aceptable.
Por favor, si la respuesta es "crea tus propias sesiones" adjunten cualquier tipo de material que pueda servir para entender como lograrlo.
Gracias de antemano.

Finseneu · #2 (**permalink**) 14/10/2006, 14:11

Que tal si guardo los datos en la DB y el sid en una cookie en el cliente?
Dejando de lado la perdida de performance y el porcentaje infimo que no acepta cookies....existe alguna gran contra que no estoy teniendo en cuenta?

Finseneu · #3 (**permalink**) 14/10/2006, 22:51

este foro tiene menos feedback que una baldosa

Cluster · #4 (**permalink**) 15/10/2006, 19:38

Con ese comentario no vale la pena ni responder ....

Un saludo,

Finseneu · #5 (**permalink**) 16/10/2006, 12:09

La verdad no ofende amigo.
De todos modos veo que aunque no aportas nada productivo respondiste igual.

Saludos.

Cluster · #6 (**permalink**) 17/10/2006, 06:15

Cita:

Iniciado por Finseneu

La verdad no ofende amigo.
De todos modos veo que aunque no aportas nada productivo respondiste igual.

Saludos.

Bueno .. si usas el buscador del foro veras muchos comentarios mios al respecto más productivos.

Sólo me molestó la forma que usastes para referirte a que no obtienes respuestas. Sólo debes tener paciencia .. estos no son unos foros con animo de lucro ni un "help desk" personal ..

----------------------------------------------------------------

Sobre tus preguntas:

Cita:

Estoy trabajando en una aplicacion que utiliza sesiones segun las funciones que proovee el lenguaje, al correr en un entorno de hosting compartido cualquiera puede leer y escribir en los archivos de sesion y por tal las mismas carecen por completo de seguridad.

Si bien en un servicio de hosting "compartido" si tu no especificas una ruta concreta para gestionar tus sesiones caeran al "/tmp" de ese servidor .. puedes cambiar dicha ruta con:

session_save_path()
www.php.net/session_save_path

Así te lo llevas a un directorio de tu sitio, lo proteges y tienes el control de -tus- sesiones.

Cita:

Por favor, si la respuesta es "crea tus propias sesiones" adjunten cualquier tipo de material que pueda servir para entender como lograrlo.

Otra vez PHP.net tiene tu respuesta:
http://www.php.net/manual/es/functio...ve-handler.php

Ahí mismo veras comentarios a sistemas ya hechos y de probado reconocimiento como:

ADOdb
http://phplens.com/lens/adodb/docs-session.htm

Ahí veras un manejo -extendido- de las sesiones clásicas de PHP almacenadas en BBDD sus datos para ofrecerte diversas funcionalidades que el soporte nativo de sesiones en PHP no dispone (y tendrías que implementar tu a mano).

Un saludo,