Sesiones en PHP con session_start
Contenido del curso
Juan David Rueda Quiroga
Remberto Alvaro Molina Colodro
KEVIN CAMILO BARRETO VARON
Walter Omar Barrios Vazquez
AXEL MANUEL MOSQUEDA DE LA CRUZ
Juan Pablo Campuzano Monsalve
Beder Danilo Casa Condori
Alejandro Gomez
Nestor Fabian Vargas Ferrucho
Eduardo Reyes
Diego Frank Lipa Choque
Oscar Andres Yusti Noriega
Algo curioso es que al usar sesiones es que crea una cookie llamado PHPSESSIONID, si no hacemos que las sesiones expiren puede implicar una VULNERABILIDAD DE SEGURIDAD.
Ejemplo 1: Si yo como atacante capturo el trafico de la red (Solo si no se tiene HTTPS) puedo buscar la cookie PHPSESSIONID y pegarla en mi navegador, eso me da acceso sin clave ni usuario, o lo que sea que estemos usando con esa sesión
Ejemplo 2: Si yo tomo un PC en el momento que la víctima se ausente y copio el PHPSESSIONID para después de un tiempo pegarla en mi pc y acceder.
Solución:
Interesante lo que sucede de fondo
Buen dato, creería que limitar el tiempo de las sesiones es muy importante a diferentes niveles. <br>
A nivel de código y servidor para blindar un poco el sistema en el tema de seguridad.
Experiencia de usuario.
La función session_start() nos permite comenzar a usar sesiones. Tenemos la variable superglobal $_SESSION que es un arreglo.
Que son las sesiones
Son muy similares a las cookies, pero estas nos permiten implementar sistemas de autenticacion dentro de nuestros sition web. Una sesion es una cookie temporal y encriptada que estrá viva y contendrá toda la informacion del usuario mientras esté activa
Las sesiones se destruyen en cuanto hacemos logout. Con las sesiones podemos tener informacion especifica de un usuario para pesonalizar el contenido que le mostramos
Con la funcion session_start() podemos decirle a PHP que queremos empezar a trabajar con sesiones, siempre hay que incluirla en todos los archivos en donde queremos usar sesiones
Una vez que tenemos una sesion iniciada, podemos empezar a escribir y obtener datos a traves de la variable superglobal $_SESSION (Un arreglo de datos unico por usuario), cuando cerremos la sesion estos datos serán borrados
Debemos tener cuidado de no usar dos veces la funcion session_start, ya que esto puede provocar un error
Gran resúmen!
Las sesiones en PHP almacenan datos del usuario (encriptados) mientras están activas, permitiendo crear sistemas de autenticación. Se inician con session_start() (una sola vez por archivo) y se destruyen al cerrar sesión (logout), borrando el arreglo superglobal $_SESSION.
que es mejor para manejar la autenticación, cookies, sesiones, o algun tercero como oAuth?
La elección entre cookies, sesiones o un sistema de terceros como OAuth depende de varios factores, como los requisitos de seguridad, escalabilidad, la arquitectura de la aplicación y las necesidades específicas del proyecto.
Las sesiones son similares a las cookies y nos permiten implementar sistemas de autenticación en nuestro sitio web. Son cookies temporales y encriptadas que contienen la información del usuario mientras están activas. Con la función session_start() podemos empezar a trabajar con sesiones en PHP y la variable superglobal $_SESSION nos permite escribir y obtener datos de la sesión. Es importante tener cuidado de no usar la función session_start dos veces para evitar errores.
La función session_start() en PHP se utiliza para iniciar una sesión de usuario y habilitar el uso de variables de sesión.
Una sesión de usuario es un mecanismo para mantener información persistente entre solicitudes de páginas web. Cuando un usuario visita un sitio web y comienza una sesión, se genera una identificación de sesión única que se almacena en una cookie en el navegador del usuario. A partir de entonces, cualquier variable de sesión que se defina estará disponible para su uso en todas las páginas del sitio web durante esa sesión.
La superglobal $_SESSION se utiliza para almacenar y acceder a las variables de sesión en PHP. Una vez que se ha iniciado la sesión con session_start(), las variables de sesión se pueden establecer y recuperar utilizando la matriz $_SESSION.
Ejemplo de uso de session_start() y $_SESSION en PHP:
<?php // Iniciar la sesión session_start(); // Establecer una variable de sesión $_SESSION['usuario'] = 'Juan'; // Acceder a la variable de sesión echo 'Bienvenido, ' . $_SESSION['usuario']; ?>
En este ejemplo, se inicia la sesión con session_start() y se establece una variable de sesión llamada 'usuario' con el valor 'Juan'. Luego, se accede a la variable de sesión en la última línea y se imprime un mensaje de bienvenida con el nombre de usuario.
Son muy similares a las cookies, pero estas nos permiten implementar sistemas de autenticacion dentro de nuestro sitio web. Una sesión es una cookie temporal y encriptada que estará viva y contendrá toda la información del usuario mientras este activa
Las sesiones se destruyen en cuanto hacemos logout. Con las sesiones podemos tener información especifica de un usuario para personalizar el contenido que le mostramos
Con session_start() podemos decirle a PHP que queremos empezar a trabajar con sesiones, siempre hay que incluirla en todos los archivos en donde queremos usar sesiones.
Una vez que tenemos iniciada una sesión, podemos empezar a escribir y obtener datos a través de la variable superglobal $_SESSION.
$_SESSION es un arreglo con toda la información del usuario que se trae de una base de datos. Esta información es única por usuario.
Con session_destroy() terminamos la sesion
