10
LocalStorage
La información perdura hasta que limpias caché e información local.
Puedes almacenar toneladas de información, obviamente tu navegador consumirá más memoria. La seguridad es del propio navegador, muy fuerte a decir verdad.
Session Storage
La información es almacenada hasta que se cierra el navegador o la pestaña.
Puede almacenar más información ...
respondida el 21 sep. 18 a las 17:34
Alberto Siurob
6,05844 medallas de oro2020 medallas de plata4848 medallas de bronce
8
No soy un experto en seguridad, pero basándome en el código que has compartido, veo algunos problemas/puntos que podrían mejorarse:
El id de sesión no se cambia después de un cambio de estado en el login
Realmente no se ve mucho cómo tratas la sesión, pero a simple vista parece que la abres cuando el usuario se loguea (no sé si se abre antes o no) y ...
respondida el 2 feb. 18 a las 17:17
5
Para proteger tu página descargar_excel.html debes comprobar si existe la sesión el que se crea cuando el usuario inicia sesión, en caso que no exista la sesión, redirigimos al index.php (login).
descargar_excel.html
//Arrancamos la sesión
session_start();
//Comprobamos existencia de sesión
if (!isset($_SESSION['email']) && !isset($_SESSION['...
respondida el 24 ene. 17 a las 19:03
Diablo
5,55522 medallas de oro1818 medallas de plata3838 medallas de bronce
5
Si lo que quieres es detectar si una nueva pestaña/ventana se ha abierto, lo que puedes mostrar un mensaje de error si es una pestaña/ventana nueva. Para ello puedes usar el historial de JavaScript y comprobar que no haya ningún elemento antes.
Algo se se podría hacer así:
// si el historial tiene menos de dos páginas, es una nueva pestaña/ventana
if (...
respondida el 23 ene. 17 a las 14:47
5
Tengo un código que uso para destruir la sesión tras pasar cierto tiempo.
Este código lo implementas en tu fichero global.
<?php
session_start();
// Máxima duración de sesión activa en hora
define( 'MAX_SESSION_TIEMPO', 3600 * 1 );
// Controla cuando se ha creado y cuando tiempo ha recorrido
if ( isset( $_SESSION[ 'ULTIMA_ACTIVIDAD' ] ) &&
...
respondida el 15 ago. 17 a las 10:08
Black Sheep
12.7k66 medallas de oro3333 medallas de plata6060 medallas de bronce
4
Según la documentación de PHP:
Para usar sesiones basadas en cookies, session_start() debe ser
llamada antes de imprimir cualquier cosa en el navegador.
Debes controlar que no haya absolutamente ningún tipo de salida (echo, print...) o de código HTML antes de session_start();
Y eso no es solo referente al script en cuestión, sino que debes tomarlo en ...
respondida el 5 sep. 17 a las 17:55
A. Cedano
73.8k1818 medallas de oro100100 medallas de plata196196 medallas de bronce
4
Te recomiendo que crees una nueva página logout.php y que el usuario sea enviado cuando hace clic:
<!-- Código HTML -->
<script>
document.getElementById('logoff').addEventListener('click', salir);
function salir() {
window.location.href = 'logout.php';
}
</script>
<!-- Código HTML -->
logout.php
<?php
...
4
Mediante PHP solamente no puedes determinar eso.
PHP es un lenguaje que se ejecuta solamente en el servidor, por lo que el navegador del cliente necesita de otra herramienta (JavaScript) para comunicarle al servidor que la ventana ha sido cerrada.
Buscando en Stack en ingles encontre esto para ti y responde a una posible solucion y probablemente la mas ...
3
➊ Primeramente recuperas el objeto HttpSession:
HttpSession session = request.getSession();
Sobre interfaz HttpSession, Arun Gupta1 dice:
La interfaz HttpSession se puede utilizar para ver y manipular información de una sesión tales como el identificador de sesión y la hora de creación, y para vincular objetos a la sesión. [...] Los métodos ...
respondida el 11 nov. 16 a las 19:27
Paul Vargas
6011 medalla de oro2020 medallas de plata3939 medallas de bronce
3
Debes escribir el \n entre comillas simples y no con dobles:
fwrite ($fp, '\n');
Si con esto no te funciona prueba con el PHP_EOL, te dejo el manual.
respondida el 28 ago. 17 a las 7:53
Marc
4,59077 medallas de oro1616 medallas de plata3333 medallas de bronce
3
Te falta el ;al final de la primera línea, prueba así:
<?php
$quieneres= $_SESSION['perfil'];
echo $quieneres;
?>
respondida el 22 mar. 18 a las 10:41
ErnestoRM
1,74111 medalla de oro66 medallas de plata2020 medallas de bronce
3
Las sesiones en PHP se identifican por las cookies y depende del valor de estas cada que se hace una petición. Si tu script no tiene un nombre de sesión entonces todos tus scripts usarán el mismo nombre de sesión para todos los scripts y si estos encima, están en el mismo dominio, entonces PHP continuará la sesión anterior sin problema alguno.
En el manejo ...
respondida el 14 may. 18 a las 17:49
Solrac
1,92211 medalla de oro55 medallas de plata2020 medallas de bronce
3
Tienes que añadir comillas simples a foto y eliminar las comillas dobles que contienen $_SESSION en la linea:
<img src="<?php echo "$_SESSION[foto]"; ?>" width="50" height="50" /><?php
De tal forma que quede:
<img src="<?php echo $_SESSION['foto']; ?>" width="50" height="50" /><?php
O como bien ha señalado @enrique manzano ...
3
El problema que tienes es que session_start(); debe de ir al principio para luego evaluarla, así:
<?php
session_start();
if(isset($_SESSION["usuario"])){
$usuario = $_SESSION["usuario"];
} else{
$usuario = "no user";
}
?>
session_start(); siempre debe de ir primero antes de evaluar u obtener el valor de una sesión.
respondida el 8 oct. 18 a las 15:42
David Leonardo Molina Ruiz Dav
3,89911 medalla de oro55 medallas de plata2424 medallas de bronce
3
Si analizamos la documentacion
Estado de sesión y aplicación en ASP.NET Core
en el titulo Configurar el estado de sesión veras que tienes que habilitar el uso de session
public void ConfigureServices(IServiceCollection services)
{
services.AddSession(options =>
{
// Set a short timeout for easy testing.
options.IdleTimeout = ...
respondida el 27 ago. 19 a las 18:34
Leandro Tuttini
34.9k33 medallas de oro1212 medallas de plata4040 medallas de bronce
3
Ese problema te ocurre porque estas utilizando session_name(), ya que lo que haces es:
Obtener y/o establecer el nombre de la sesión actual
Entonces lo único que tienes que hacer para que tu código funcione es cambiar el contenido de tu archivo home.php a:
<?php
session_start();
if (!isset($_SESSION['usuario'])) {
header('location: login.php');
}...
respondida el 30 mar. 20 a las 14:21
Eduardo Javier Maldonado
2,44066 medallas de oro1818 medallas de plata3737 medallas de bronce
3
Yo te recomendaría, primero que nada almacenar en la tabla todos el id del usuario más que el username y hacerlo una FK (Clave foránea).
Del mismo modo, tal vez te convenga almacenar, además del username para saludar, el id del usuario logeado.
Y al momento de hacer la inserción de la tarea puedes usar algo como:
$stmt = $conn->prepare("INSERT INTO ...
2
Tras ejecutar la línea que pone $_SESSION['Usuario'] = unserialize($_SESSION['Usuario']); se guardará el valor tratado como el contenido de la variable de sesión $_SESSION['Usuario'] sobreescribiendo el valor original, por lo que la siguiente vez que pases por esa misma línea unserialize devolverá false porque no será capaz de funcionar por segunda vez con ...
respondida el 19 dic. 16 a las 8:03
OscarGarcia
22.8k33 medallas de oro2121 medallas de plata5858 medallas de bronce
2
El valor es siempre el mismo porque lo que está ocurriendo dentro del for es lo siguiente:
En el primer paso:
$_SESSION['var'] = 0
En el segundo paso:
$_SESSION['var'] = 1
En el tercer paso:
$_SESSION['var'] = 2
Con lo cual sea cual sea el que pulses, el valor de la sesión var siempre será el último asignado, en este caso el 2. Te recomiendo hacerlo ...
2
Una solucion seria q enviaras un ajax al servidor renovando la sesion cada cierto tiempo
UPDATE 1:
Puedes hacer algo como esto en tu .js
$(document).ready(function(){
setInterval(sessionRenew, X);//Se ejecutara sessionRenew cada X tiempo dado en milisegundos
});
function sessionRenew(){
$.ajax({
url: '/path/to/file', // Archivo donde ...
2
El tema es con esta línea:
List<Carrito> productos = new List<Carrito>();
Siempre estás creando la instancia de los productos y como se crea como una lista vacía, al agregarla a la variable de sesión siempre agregas el último objeto. Sugiero que inicialmente hagas la instancia de la lista, luego, valides si ya existe alguna variable en sesión y ...
respondida el 23 feb. 17 a las 0:08
Phi
9,75555 medallas de oro2323 medallas de plata4646 medallas de bronce
2
Si la idea es guardar en la variable de session $_SESSION["dato"] tantos valores como se envían en $_POST["datoparametro"], podrías hacer lo siguiente:
Validar si la variable $_SESSION["dato"] existe. En el caso de que no exista, la inicializamos como un array.
Luego agregamos el valor enviado en $_POST["datoparametro"] al arreglo en la variable $_SESSION["...
respondida el 18 feb. 17 a las 15:33
Marcos
26.2k66 medallas de oro2424 medallas de plata5858 medallas de bronce
2
Existe una alternativa al uso de cookies con limites más relajados que te permite almacenar datos en el navegador del cliente usando window.localStorage y window.sessionStorage (ver ejemplos de uso):
Ejemplos de sessionStorage
// Save data to sessionStorage
sessionStorage.setItem('key', 'value');
// Get saved data from sessionStorage
var data = ...
respondida el 10 may. 17 a las 14:41
OscarGarcia
22.8k33 medallas de oro2121 medallas de plata5858 medallas de bronce
2
Si asignas el "instante" con time() estás asignando un integer, no una fecha. Puedes probar con algo como esto:
$fechanueva1 = date("2017-07-08 08:20:30");
$fechanueva2 = date("Y-m-d H:i:s");
if( is_string( $fechanueva1)) $fechanueva1 = date_create( $fechanueva1);
if( is_string( $fechanueva2)) $fechanueva2 = date_create( $fechanueva2);
$diferencia = ...
2
por lo que estoy mirando el código, en ningún momento estas llamando a session_star(), o no la estas incluyendo, a menos que dentro del documento php en el encabezado este
<?php
session_start();
public function mostrarImagenController($datos){.....
lo otro que puede ser es que la session tenga otro nombre.
2
login.php
No debería registrar en las tablas intentos fallidos, porque el usuario ingreso los datos correctos y accedió al sistema por lo tanto no debería registrar intentos fallidos.
Culpable: if($usernameBD!= null && $usernameBD!=''){
En esta línea estas comparando si $usernameBD es diferente a NUll, es decir, si esta iniciado, continua e ...
respondida el 26 sep. 17 a las 20:45
Diablo
5,55522 medallas de oro1818 medallas de plata3838 medallas de bronce
2
<body>
<?php
echo"<br/>";
//Si no existe la variable de sesión...
if (!isset($_SESSION["cliente"])) {
//echo "<center><h2>¡Debes iniciar sesión antes de reservar!</h2></center>";
//Refrescamos la página a los 0 segundos.
header("Refresh:0; url=iniciar_sesion_cliente.php");
...
2
Tal y como dices, antes de hacer el unset te redirije a la página reservar.php la cual no es donde tienes actualmente el código unset. Por tanto esa parte del código no se está ejecutando.
//Si existe y hemos pulsado el link "Salir"...
if(isset($_REQUEST["salir"])){
//Borramos o destruimos la sesión "administrador".
unset($_SESSION["administrador"]);
}...
2
usuObj = (usuarioObj) getServletContext().getAttribute("obj");
El ServletContext no es lo mismo que el Session... De hecho, el ServletContext es común para toda la webapp
usuObj = (usuarioObj) request.getSession(true).getAttribute("obj");
UPDATE Perdón por el retraso, pero lo que me cuentas no me cuadra, así que aquí va un plan para repasar posibilidades:
...
respondida el 26 feb. 18 a las 16:52
SJuan76
10.1k55 medallas de oro1616 medallas de plata3030 medallas de bronce
Solo están habilitadas las respuestas de wiki más votadas con una longitud mínima y que no pertenecen a la comunidad
Etiquetas relacionadas
session × 247php × 172
mysql × 26
login × 20
html × 16
cookies × 16
laravel × 15
mysqli × 14
java × 13
c# × 13
array × 11
laravel-5 × 10
sesiones × 10
javascript × 9
asp.net × 9
php7 × 8
jsp × 8
jquery × 6
codeigniter-3 × 6
sql × 5
mvc × 5
web × 5
codeigniter × 5
pdo × 5
variables × 5