Plantilla:PHP/Inaem/Sesiones - Historial de revisiones

ManuelRomero en 18:32 4 mar 2026

2026-03-04T18:32:55Z

ManuelRomero en 18:26 4 mar 2026

2026-03-04T18:26:57Z

Mostrar los cambios

ManuelRomero en 06:22 13 dic 2024

2024-12-13T06:22:24Z

ManuelRomero en 06:04 13 dic 2024

2024-12-13T06:04:11Z

ManuelRomero: /* Actividades */

2019-05-08T13:35:01Z

‎Actividades

ManuelRomero: /* Actividades */

2019-05-07T15:28:51Z

‎Actividades

ManuelRomero: /* Actividades */

2019-05-07T15:28:21Z

‎Actividades

ManuelRomero: /* Actividades */

2019-05-07T15:27:43Z

‎Actividades

ManuelRomero: /* Creando la sesión */

2019-05-06T12:58:18Z

‎Creando la sesión

ManuelRomero en 12:57 6 may 2019

2019-05-06T12:57:41Z

@@ Línea 1: / Línea 1: @@
-<!--<div class=parrafo>-->
+<div class=parrafo>
 ===Las sesiones===
@@ Línea 231: / Línea 231: @@
 *Si se intenta acceder directamente a '''''sitio1.php''''' o '''''sitio2.php''''' sin estar logueado, se redirigirá a '''''index.php''''' mostrando el mensaje '''''Debes loguearte'''''.
 }}

@@ Línea 1: / Línea 1: @@
 <!--<div class=parrafo>-->
 {{MRM_Conocimiento previo|Title=¿Qué son las sesiones?|
 *Una sesión es un mecanismo que permite mantener información entre distintas interacciones entre un cliente (navegador) y un servidor.

@@ Línea 1: / Línea 1: @@
 <!--<div class=parrafo>-->
 {{MRM_Conocimiento previo|Title=¿Qué son las sesiones?|
-*Una sesión es la conexión que se establece entre el cliente y servidor de forma continua.
+*Una sesión es un mecanismo que permite mantener información entre distintas interacciones entre un cliente (navegador) y un servidor.
 *Podríamos verla como una '''''conversación''''' entre dos partes.
-*Normalmente durará mientras tenga abierto  el navegador que inició conversación con un determinado servidor.
+*Por defecto, una sesión dura mientras el navegador esté abierto, aunque esto puede configurarse para que persista más tiempo si se usa una cookie de sesión.
-*Durante ese tiempo puedo establecer variables cuyos valores estarán disponibles en el servidor para los diferentes '''scripts''' que ejecute solicitados por un determinado '''''cliente'''''.
+*Durante la sesión, se pueden establecer variables cuyos valores estarán disponibles en el servidor para los distintos '''scripts''' solicitados por el cliente.
 *Es una forma de  hacer que variables estén disponibles en múltiples páginas.
 {{Tip| Por '''''cliente''''' siempre entendemos un determinado navegador con una ip concreta.}}
@@ Línea 25: / Línea 26: @@
 * Luego, cada vez que el navegador solicita otra página al mismo sitio, envía esta '''''cookie''''' (clave única) con la cual el servidor identifica de qué navegador proviene la petición y puede rescatar de un archivo de texto las variables de sesión que se han creado.
 * Cuando han pasado 20 minutos sin peticiones por parte de un cliente (navegador) las variables de sesión son eliminadas automáticamente (se puede configurar el entorno de PHP para variar este tiempo).
-* Una '''variable de sesión''' es más segura que una '''cookie''' ya que se almacena en el servidor.
 * No tiene que estar enviándose continuamente como sucede con las cookies.
 * Cuando el navegador del cliente está configurado para desactivar las cookies las variables de sesión, tienen forma de funcionar (enviando la clave como parámetro en cada hipervínculo).
@@ Línea 38: / Línea 41: @@
 #Utilizando cookies, tema ya visto.
 #Propagando el SID en un parámetro de la URL. El SID se añade como una parte más de la URL, de la forma:
-   http://www.misitioweb.com/tienda/listado.php&PHPSESSID=34534fg4ffg34ty
+   http://www.misitioweb.com/tienda/listado.php?PHPSESSID=34534fg4ffg34ty
 *En el ejemplo anterior, el SID es el valor del parámetro PHPSESSID.
 En php todas estas acciones se realizan de forma transparente para el programador, es decir, como desarrolladores podemos directamente utilizar las sesiones en php sin necesidad de tener que transmitir el SSID. Directemente '''php''' nos ofrece '''''supervariables''''' y '''''funciones''''' para gestionarlo.<br />
@@ Línea 47: / Línea 50: @@
 }}
 <br />
-*Estas se pueden consultar viendo phpinfo(), y modificar en el fichero de configuración de  php, '''''php.ini'''''.
+*Las directivas de configuración de las sesiones pueden consultarse con la función `phpinfo()` y modificarse en el archivo de configuración de PHP, '''php.ini'''.
 *Para ver todas las directivas http://es.php.net/manual/es/session.configuration.php
 *Algunas directivas de configuración que pueden resultar de interés:
@@ Línea 53: / Línea 56: @@
 :Indica si se deben usar cookies (1) o propagación en la URL (0) para almacenar el SID.
 :session.use_only_cookies
-:Se debe activar (1) cuando utilizas cookies para almacenar los SID, y además no quieres que se reconozcan los SID que se puedan pasar como parte de la URL (este método se puede usar para usurpar el identificador de otro usuario).
+:Se debe activar (1) si utilizas cookies para almacenar los SID y deseas desactivar la propagación del SID a través de la URL, ya que esta técnica puede ser vulnerable a ataques como el secuestro de sesiones (session hijacking).
 ;session.save_handler
 :Se utiliza para indicar a PHP cómo debe almacenar los datos de la sesión del usuario. Existen cuatro opciones: en ficheros (files), en memoria (mm), en una base de datos SQLite (sqlite) o utilizando para ello funciones que debe definir el programador (user). El valor por defecto (files) funcionará sin problemas en la mayoría de los casos.
@@ Línea 91: / Línea 94: @@
 <source lang=php>
 <?php
-sesion_start();
+session_start();
 ...
 $_SESSION['nombre']='manuel';
@@ Línea 104: / Línea 107: @@
 <source lang=php>
 <?php
-sesion_start();
+session_start();
 ...
 $usuario = $_SESSION['nombre'];

@@ Línea 134: / Línea 134: @@
 *Vamos a simular un sitio web con autentificación por base de datos.
 *Siguiendo el esquema que se muestra
-[[Archivo:app_logueo1.png]]
+[[Archivo:app_logueo1.png|800px|center]]
 *Al abrir la aplicación se nos pedirá que nos logueemos (usuario y password)
 *Para ello debe de haber una base de datos llamada '''''dwes''''' con una tabla llamada '''''usuarios''''' que tiene dos campos '''''usuario''''' y '''''pass''''' según se muestra en la imagen (crea el fichero sql para crearlo)

@@ Línea 144: / Línea 144: @@
 *Desde ahí podemos ir a '''''sitio2.php''''' o bien '''''desconectar'''''
 *Debemos jugar con la variable de sesion $_SESSION['usuario'] para verificar si estamos logueados
-*En caso de querer acceder a '''''sitio1.php''''' o bien a '''''sitio2.php''''' sin estar logueado, iremos directamente a '''''index.php''''' con el mensaje '''''Debes loguearte''''' (ver imagen=
+*En caso de querer acceder a '''''sitio1.php''''' o bien a '''''sitio2.php''''' sin estar logueado, iremos directamente a '''''index.php''''' con el mensaje '''''Debes loguearte''''' (ver imagen)
 }}

@@ Línea 131: / Línea 131: @@
 ===Actividades===
 <br />
 {{MRM_Actividad|Title=Contador de accesos a una página|
 *Haz un programa que cuente el número de visitas a una página en una misma sesión
@@ Línea 181: / Línea 203: @@
 <!--</div>-->

@@ Línea 65: / Línea 65: @@
 :Indica el tiempo en segundos que se debe mantener activa la sesión, aunque no haya ninguna actividad por parte del usuario. Su valor por defecto es 1440. Es decir, pasados 24 minutos desde la última actividad por parte del usuario, se cierra su sesión automáticamente.
 ===Creando la sesión===
-{{Imagen:establecer_sesion.png|800px}}<br />
+[[Imagen:establecer_sesion.png|800px]]<br />
-{{Imagen:almacenar_sesion.png|800px}}<br />
+[[Imagen:almacenar_sesion.png|800px]]<br />
 <br />
 {{MRM_Definicion|Title=Qué es una de sesión|
@@ Línea 111: / Línea 111: @@
 </source>
 {{Tip|Una vez creada la sesión podemos almacenar/consultar información de la misma consultando la variable superglobal '''''$_SESSION'''''}}
 ===Eliminando la sesión===