[Php-avanzado] Consulta Sesiones

[Gabriel Lenti]

Leo, gracias por la rpta!
El problema en si no era al ir para 'atras' nomas, sino cuando dp de ir para atras apretaba F5 y se reenviaba el formulario (algo asi como un double submit). Eso es lo que estoy tratando de evitar. Tendria algo que ver cuantos 'atras' pueda hacer en este caso?
Saludos!!

> From: leonardot en pegasusnet.com.ar
> To: php-avanzado en pato2.fi.mdp.edu.ar
> Date: Mon, 10 Nov 2014 18:35:11 -0300
> Subject: Re: [Php-avanzado] Consulta Sesiones
> 
> Hola Gabriel,
> 
> 	lo del redirector intermedio puede funcionar, o no, dependiendo de
> cuantos "atrás" puedas hacer con el navegador, lo que hace que este
> método no sea confiable.
> 
> 	Lo que no estás mostrando en el funcionamiento de la función validar()
> es qué pasa cuando el usuario no es válido... ahí debe estar el problema
> de implementación.
> 
> 	Saludos!
> 
> 
> El lun, 10-11-2014 a las 16:11 -0300, Gabriel Lenti escribió:
> > Hola gente! Ya que anda en el aire el tema de las sesiones tengo una
> > consulta al respecto justamente.
> > Estaba teniendo problemas con el reenvio del form de logueo. Es decir,
> > si me deslogueaba e inmediatamente presionaba  'back' y 'reload' en el
> > explorador, me volvia a loguear sin preguntar nada, lo cual parecia no
> > estar muy bien desde el punto de vista de la seguridad, jeje. El
> > codigo resumido seria:
> > 
> > 
> > form.php:
> > <form action="page1.php" method="POST">
> > <input type="text" name="user"/><br />
> > <input type="password" name="pass" />
> > <input type="submit" name="submit" value="Ingresar" />
> > </form>
> > 
> > 
> > page1.php:
> > session_start();
> > $user = "";
> > $pass = "";
> > if(isset($_SESSION["user"]) && isset($_SESSION["pass"]) ) {
> > $user = $_SESSION["user"];
> > $pass = $_SESSION["pass"];
> > }
> > if(isset($_POST["user"]) && isset($_POST["pass"]) ) {
> > $user = $_POST["user"];
> > $pass = $_POST["pass"];
> > }
> > $valid = validar($user, $pass);
> > if (!$valid) header("Location: index.php");
> > 
> > 
> > Leyendo por ahi encontre que este tipo de problemas se pueden
> > solucionar con una redireccion intermedia, es asi? Por ejemplo, si la
> > secuencia fuera: form.php -> redirect.php -> page1.php, donde:
> > 
> > 
> > redirect.php:
> > 
> > 
> > session_start();
> > $user = "";
> > $pass = "";
> > if(isset($_POST["user"]) && isset($_POST["pass"]) ) {
> > $_SESSION["user"] = $_POST["user"];
> > $_SESSION["pass"] = $_POST["pass"];
> > header("Location: page1.php");
> > }
> > 
> > 
> > Probandolo asi parece funcionar, pero me quede lleno de dudas..
> > Alcanzaria con esto para resolver el problema? Hay algo mas que tenga
> > que considerar para evitar complicaciones al loguear usuarios?
> > Desde ya muchas gracias!!
> > 
> > 
> > Gabriel Lenti
> > 
> > 
> > _______________________________________________
> > Lista de correo: Php-avanzado
> > Mensajes a la lista: Php-avanzado en pato2.fi.mdp.edu.ar
> > Administración Web: http://www3.fi.mdp.edu.ar/cgi-bin/mailman/listinfo/php-avanzado
> > Desubscripción: php-avanzado-request en pato2.fi.mdp.edu.ar?subject=unsubscribe
> 
> -- 
> Leonardo Tadei
> leonardot en pegasusnet.com.ar
> Web: http://leonardo.tadei.com.ar
> Firma pública: http://www.pegasusnet.com.ar/LeonardoTadei-public.key
> 
> _______________________________________________
> Lista de correo: Php-avanzado
> Mensajes a la lista: Php-avanzado en pato2.fi.mdp.edu.ar
> Administración Web: http://www3.fi.mdp.edu.ar/cgi-bin/mailman/listinfo/php-avanzado
> Desubscripción: php-avanzado-request en pato2.fi.mdp.edu.ar?subject=unsubscribe
 		 	   		  
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://www3.fi.mdp.edu.ar/pipermail/php-avanzado/attachments/20141111/12677c0c/attachment.html>