Scribd Logo
Cargar

¡Te damos la bienvenida a Scribd!

  • 2 vistas

    Tema 5

    Cargado por

    Roberto Kballero Romero

    Copyright:

    Attribution Non-Commercial (BY-NC)
    Descargue como PPT, PDF, TXT o lea en línea desde Scribd
    Marcar por contenido inapropiado

    También podría gustarte

    Tema 5

    Cargado por

    Roberto Kballero Romero
    2 vistas12 páginas

    Título original

    tema5 (1)

    Derechos de autor

    © Attribution Non-Commercial (BY-NC)

    Formatos disponibles

    PPT, PDF, TXT o lea en línea desde Scribd

    ¿Le pareció útil este documento?

    ¿Este contenido es inapropiado?

    Denunciar este documento

    Copyright:

    Attribution Non-Commercial (BY-NC)
    Descargue como PPT, PDF, TXT o lea en línea desde Scribd
    Marcar por contenido inapropiado
    2 vistas12 páginas

    Tema 5

    Cargado por

    Roberto Kballero Romero

    Copyright:

    Attribution Non-Commercial (BY-NC)
    Descargue como PPT, PDF, TXT o lea en línea desde Scribd
    Marcar por contenido inapropiado
    de 12

    Desarrollo de sitios web con PHP y MySQL

    Tema 5: Sesiones
    Jos Mariano Gonzlez Romano mariano@lsi.us.es

    Tema 5: Sesiones
    1. 2. 3.

    Introduccin Manejo de sesiones Autenticacin de usuarios

    Introduccin
    

    A veces es necesario mantener el estado de una conexin entre distintas pginas o entre distintas visitas a un mismo sitio
    Ejemplos: aplicaciones personalizadas, carrito de la compra, control de acceso

      

    HTTP es un protocolo sin estado: cada conexin entre el cliente y el servidor es independiente de las dems Para mantener el estado entre diferentes conexiones hay que establecer lo que se conoce como una sesin Las sesiones permiten disponer de unas variables con valores persistentes durante toda la conexin del usuario. Estas variables pueden almacenarse en el cliente mediante cookies o en el servidor PHP dispone de una biblioteca de funciones para la gestin de sesiones

    Manejo de sesiones
    

    Funciones de PHP para el manejo de sesiones (register_globals On)


    session_start ()
    inicializa una sesin y le asigna un identificador de sesin nico. Si la sesin ya est iniciada, carga todas las variables de sesin registra una variable de sesin elimina una variable de sesin comprueba si una variable est registrada. Devuelve true en caso afirmativo y false en caso contrario cierra una sesin

    session_register (variable)

    session_unregister (variable) session_is_registered (variable) session_destroy ()

    Manejo de sesiones
    

    Funciones de PHP para el manejo de sesiones (register_globals Off)


    session_start ()
    inicializa una sesin y le asigna un identificador de sesin nico. Si la sesin ya est iniciada, carga todas las variables de sesin registra una variable de sesin elimina una variable de sesin comprueba si una variable est registrada. Devuelve true en caso afirmativo y false en caso contrario cierra una sesin

    $_SESSION[nombre] = valor;

    unset ($_SESSION[nombre]); if (isset($_SESSION[nombre])) session_destroy ()

    Manejo de sesiones
    

    El manejo de las sesiones se realiza de la siguiente forma:


    Todas las pginas deben realizar una llamada a session_start() para cargar las variables de la sesin Esta llamada debe estar colocada antes de cualquier cdigo HTML Conviene llamar a session_destroy() para cerrar la sesin

    Manejo de sesiones
    

    Ejercicio 1: ejemplo simple de sesiones


    Ilustra cmo registrar variables, acceder a ellas y posteriormente eliminarlas

    Autenticacin de usuarios
     

    Una cuestin frecuente en un sitio web es controlar el acceso de los usuarios a una zona determinada del mismo La autenticacin de usuarios puede realizarse en el propio servidor web. As, en Apache los ficheros .htaccess permiten limitar el acceso a un determinado recurso del servidor Una alternativa ms compleja pero ms flexible es utilizar PHP junto con una base de datos para controlar el acceso de los usuarios. Para ello se utilizan las sesiones

    Autenticacin de usuarios
    

    Esquema de una pgina que utiliza sesiones para autenticar usuarios:


    <?PHP session_start (); ?> <HTML LANG="es"> <HEAD> ... </HEAD> <BODY> <?PHP if (isset($_SESSION["usuario_valido"])) // Cdigo para usuarios autorizados else // Mensaje de acceso no autorizado ?> </BODY> </HTML>

    Autenticacin de usuarios
    

    Ejercicio 2: autenticacin de usuarios


    Para nuestro sistema de gestin de noticias se va a restringir el acceso a las operaciones a unos usuarios identificados por un nombre y una contrasea La informacin de los usuarios autorizados se almacenar en una tabla de la base de datos Las contraseas de los usuarios se almacenarn en forma encriptada Esquema:

    Autenticacin de usuarios
    login

    mostrar formulario

    men

    mostrar error

    consultar noticias

    insertar noticia

    eliminar noticia

    logout

    Autenticacin de usuarios
    inicio no enviado formulario s datos correctos s iniciar sesin no

    mostrar formulario

    no

    sesin iniciada s men

    error

    mostrar error

    consultar noticias

    insertar noticia

    eliminar noticia

    logout

    También podría gustarte