File Session

[Wilfred87]

Per rendere sicura la sessione degli utenti collegati come dovrei ampliare il mio file "session.php" ?

Al momento l'ho creato così ma mi sembra pochino vero?

<?
session_start();
$_SESSION['user']=$user;
?>

[Sky]

Puoi iniziare leggendo la sezione sulla sicurezza delle sessioni della seguente guida:
http://php.html.it/guide/leggi/121/g...urezza-di-php/

[Wilfred87]

Non ho ben capito, in pratica dovrei mettere su ogni mia pagina php questo pure:

<?php
// Controllo accesso
session_start();
if (!isset($_SESSION['Username']))
  {
    header('location:login_failed.php');
  exit;
  }
 
// Il resto dello script
?>

(Fonte: http://php.html.it/guide/lezione/299...ne-in-pratica/)

[Alhazred]

Si, su tutte le pagine che vuoi rendere ad accesso esclusivo degli utenti loggati.

[Wilfred87]

Una curiostà, quindi se non mettessi questo "Controllo" in ogni pagian chiunque anche non loggato può entrare anche se ci sono protezioni?

[Alhazred]

Di che altre protezioni parli?

[Wilfred87]

Tipo la pagina riservata a un utente con un dato per esempio admin='1' ad esempio

[Alhazred]

No, se già fai lo stesso tipo controllo su un'altra variabile non è necessario metterlo anche su $_SESSION['username'].

[Wilfred87]

Io all'inizio della pagina ho messo così:

<?php
include('../include/db.php'); // includo i parametri db
include('../include/session.php'); // includo i paremetri sessione
include('../include/license.php'); // includo i parametri di licenza
if($user!="")
{
ecc. ecc. ecc.

Ora già così non va bene? Oppure devo mettere così -->

<?php
// Controllo accesso
session_start();
if (!isset($_SESSION['user']))
  {
    header('location:errore.php');
  exit;
  }
?> 
<?php
include('../include/db.php'); // includo i parametri db
include('../include/session.php'); // includo i paremetri sessione
include('../include/license.php'); // includo i parametri di licenza
if($user!="")
{
ecc. ecc