0

Buenas gente:

Bien a ver si soy capaz de explicarme. Estoy intentando desarrollar una app web multicliente. La app consta de dos directorios comunes, llamemoslos;

  • app_admin.
  • app_usuarios.

Y después para cada uno de los clientes tendrá su carpeta personal. La cuál tendrá enlaces simbólicos a los archivos comunes de app_usuarios, y cada carpeta de cliente tendrá un archivo "user.php" que guardará una variable $id_usuario=numero de usuario.

Bien mi problema viene cuando, accedo desde el login de app_usuarios se cargue la variable $id_usuario con el valor de ese cliente que accede. Hay alguna forma de realizar esta acción sin utilizar $_GET o $_POST.

Espero haber sido claro explicandome. Gracias.

7
  • Por qué no quieres utilizar $_GET o $_POST?
    – Flowen
    Commented el 1 dic. 2017 a las 12:08
  • Yo te recomiendo usar sesiones. Aquí un tutorial
    – Marcos
    Commented el 1 dic. 2017 a las 12:11
  • @Flowen, si se pasa el ID del cliente por GET/POST el sistema sería muy fácil de hackear. Sería tan simple como hacer un par de intentos hasta acertar el ID de un usuario y acceder.
    – Marcos
    Commented el 1 dic. 2017 a las 12:13
  • Suponiendo que no exista contraseña @Marcos
    – Flowen
    Commented el 1 dic. 2017 a las 12:15
  • @Flowen, lo que yo entendí es que una vez 'autenticado', se usa el ID del cliente para acceder a los modulos. Es decir, que posterior al login el OP usa el ID y nada mas que eso para identificar el usuario.
    – Marcos
    Commented el 1 dic. 2017 a las 12:18

1 respuesta 1

-1

Debes usar Session, si nunca la usaste debes tener en cuenta que session_start() debe estar ubicado al principio del archivo antes que cualquiel código HTML, ya que si no lo haces te va a dar error.

Elemplo de uso en la 1º línea del archivo

<?php session_start(); //Iniciamos o Continuamos la sesion ?>

complemento como se usa session, para cargar la variable por ejemplo la llamamos idioma y toma el valor de la variable $idio:

$_SESSION['idioma']  = $idio;

Luego para recuperar el valor en la siguiente página lo hace de la siguiente manera:

if ($_SESSION['idioma'])
{
    $idio   =   $_SESSION['idioma'] ;
}

esto se usa para proteger los datos a pasar de una página a otra

1
  • Esta debería ser la respuesta correcta, aunado a que el OP debe usar HTTPS para que sus credenciales y cookies no anden encueradas por el internet. Yo agregaría que de esta forma lo que viaja es una cookie que identifica la sesión y que si te la roban es posible fabricar requests con todo lo que sigue.
    – Solrac
    Commented el 2 dic. 2017 a las 21:01

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.