🚀 go-pugleaf

Tal como dice Jos� Miguel, el tema de la validaci�n va por Sessions, en el 
cual validas que, por ejemplo en cada p�gina, confirmo que proviene de 
logearse y no de caer desde "afuera". Y lo explica bastante bien.

El tema de las Cookies va m�s por el "faciltar" a que un usuario recurrente 
no deba ingresar sus datos login cada vez que accede a una p�gina, a trav�s 
de un peque�o archivo que debe ser alojado en la m�quina del cliente.
Pero eso d�jalo para alg�n sitio web de informaci�n, comentarios, etc, pero 
no lo dejar�a, bajo ning�n aspecto, para cosas sensibles. S�lo piensa en el 
caso que alguien se mete con su m�quina (y con el usuario anterior por la 
cookie)... Se acab� la seguridad.

Que <?php ?> te acompa�e.

"Kpulm" <mail@mail.com> escribi� en el mensaje 
news:dvui0k$tp6$1@news.nivel5.cl...
> Hola amigos, les quiero pedir a ver si me pueden orientar con un 
> problemita
> que tengo.
> Hice una base de datos en PHP, para ingresar a esta bdd se debe ingresar 
> un
> nombre de usuario y contrase�a (que se verifican que existan registradas), 
> y
> luego se ingresa al men� principal, teniendo acceso a todas las opciones
> (ingresar, eliminar, listar, estad�stica), el problema es el siguiente .. 
> de
> seguridad poco tiene porque si por ejemplo ingreso el link exacto de la
> opcion eliminar, entro sin siquiera necesitar el nombre de usuario y
> contrase�a.
> Me hablaron que se podia manejar eso por medio de cookies, pero ahi no 
> cacho
> mucho, por no decir nada ... alguien me podr�a orientar por favor como 
> hacer
> para que la bdd quede realmente segura. No se si existe otra opcion adem�s
> del manejo de las cookies.
>
> Muchisimas gracias por la ayuda.
>   Saludos!
>
>
>
>
>
>
>
>