Tema 5

Desarrollo de sitios web
con PHP y MySQL
Tema 5: Sesiones
Jos Mariano Gonzlez Romano
mariano@lsi.us.es
Tema 5: Sesiones
1.
2.
3.
Introduccin
Manejo de sesiones
Autenticacin de usuarios
Introduccin
A veces es necesario mantener el estado de una conexin entre

distintas pginas o entre distintas visitas a un mismo sitio
Ejemplos: aplicaciones personalizadas, carrito de la compra,

control de acceso
HTTP es un protocolo sin estado: cada conexin entre el

cliente y el servidor es independiente de las dems
Para mantener el estado entre diferentes conexiones hay que
establecer lo que se conoce como una sesin
Las sesiones permiten disponer de unas variables con valores
persistentes durante toda la conexin del usuario. Estas
variables pueden almacenarse en el cliente mediante cookies o
en el servidor
PHP dispone de una biblioteca de funciones para la gestin de
sesiones
Manejo de sesiones
Funciones de PHP para el manejo de sesiones

(register_globals On)
session_start ()
session_register (variable)
elimina una variable de sesin
session_is_registered (variable)
registra una variable de sesin
session_unregister (variable)
inicializa una sesin y le asigna un identificador de sesin

nico. Si la sesin ya est iniciada, carga todas las variables
de sesin
comprueba si una variable est registrada. Devuelve true en

caso afirmativo y false en caso contrario
session_destroy ()
cierra una sesin
Manejo de sesiones
Funciones de PHP para el manejo de sesiones

(register_globals Off)
session_start ()
$_SESSION[nombre] = valor;
elimina una variable de sesin
if (isset($_SESSION[nombre]))
registra una variable de sesin
unset ($_SESSION[nombre]);
inicializa una sesin y le asigna un identificador de sesin

nico. Si la sesin ya est iniciada, carga todas las variables
de sesin
comprueba si una variable est registrada. Devuelve true en

caso afirmativo y false en caso contrario
session_destroy ()
cierra una sesin
Manejo de sesiones
El manejo de las sesiones se realiza de la siguiente forma:
Todas las pginas deben realizar una llamada a session_start()

para cargar las variables de la sesin
Esta llamada debe estar colocada antes de cualquier cdigo
HTML
Conviene llamar a session_destroy() para cerrar la sesin
Manejo de sesiones
Ejercicio 1: ejemplo simple de sesiones
Ilustra cmo registrar variables, acceder a ellas y

posteriormente eliminarlas
Una cuestin frecuente en un sitio web es controlar el

acceso de los usuarios a una zona determinada del mismo
La autenticacin de usuarios puede realizarse en el propio
servidor web. As, en Apache los ficheros .htaccess permiten
limitar el acceso a un determinado recurso del servidor
Una alternativa ms compleja pero ms flexible es utilizar
PHP junto con una base de datos para controlar el acceso
de los usuarios. Para ello se utilizan las sesiones
Esquema de una pgina que utiliza sesiones para autenticar

usuarios:
<?PHP
session_start ();
?>
<HTML LANG="es">
<HEAD> ... </HEAD>
<BODY>
<?PHP
if (isset($_SESSION["usuario_valido"]))
// Cdigo para usuarios autorizados
else
// Mensaje de acceso no autorizado
?>
</BODY>
</HTML>
Ejercicio 2: autenticacin de usuarios

Para nuestro sistema de gestin de noticias se va a restringir el
acceso a las operaciones a unos usuarios identificados por un
nombre y una contrasea
La informacin de los usuarios autorizados se almacenar en
una tabla de la base de datos
Las contraseas de los usuarios se almacenarn en forma
encriptada
Esquema:
login
mostrar
formulario
consultar
noticias
mostrar
error
men
insertar
noticia
eliminar
noticia
logout
inicio
no
enviado formulario
s
no
datos correctos
s
iniciar sesin
no
mostrar formulario
error
sesin iniciada
mostrar error
s
men
consultar noticias
insertar noticia
eliminar noticia
logout

Tema 5

Hochgeladen von

Dokumentinformationen

Originaltitel

Copyright

Verfügbare Formate

Dieses Dokument teilen

Dokument teilen oder einbetten

Freigabeoptionen

Stufen Sie dieses Dokument als nützlich ein?

Sind diese Inhalte unangemessen?

Copyright:

Verfügbare Formate

Tema 5

Hochgeladen von

Copyright:

Verfügbare Formate

Desarrollo de sitios web

con PHP y MySQL

A veces es necesario mantener el estado de una conexin entre

Ejemplos: aplicaciones personalizadas, carrito de la compra,

HTTP es un protocolo sin estado: cada conexin entre el

Funciones de PHP para el manejo de sesiones

elimina una variable de sesin

registra una variable de sesin

inicializa una sesin y le asigna un identificador de sesin

comprueba si una variable est registrada. Devuelve true en

cierra una sesin

Funciones de PHP para el manejo de sesiones

elimina una variable de sesin

registra una variable de sesin

inicializa una sesin y le asigna un identificador de sesin

comprueba si una variable est registrada. Devuelve true en

cierra una sesin

El manejo de las sesiones se realiza de la siguiente forma:

Todas las pginas deben realizar una llamada a session_start()

Ejercicio 1: ejemplo simple de sesiones

Ilustra cmo registrar variables, acceder a ellas y

Una cuestin frecuente en un sitio web es controlar el

Esquema de una pgina que utiliza sesiones para autenticar

Ejercicio 2: autenticacin de usuarios

Das könnte Ihnen auch gefallen