PHP EXERCICIOS SESSION - Historial de revisiones

Angelfg en 07:44 26 feb 2026

2026-02-26T07:44:40Z

Angelfg en 07:35 26 feb 2026

2026-02-26T07:35:27Z

Angelfg: /* Exercicio 2 */

2023-11-03T13:20:52Z

Exercicio 2

Angelfg: /* Exercicio 1B */

2023-11-03T13:17:51Z

Exercicio 1B

Angelfg: /* Exercicio 2 */

2023-11-03T13:16:59Z

Exercicio 2

Mostrar los cambios

Angelfg: /* Solución Exercicio 1 */

2023-11-03T13:08:36Z

Solución Exercicio 1

Angelfg: /* Exercicio 2 */

2023-11-03T13:07:31Z

Exercicio 2

Angelfg: /* Exercicio 2 */

2023-11-03T13:00:45Z

Exercicio 2

Mostrar los cambios

Angelfg: /* Solución Exercicio 2 */

2023-11-03T12:07:54Z

Solución Exercicio 2

Wiki: /* Exercicio 4 */

2017-03-04T18:15:26Z

Exercicio 4

@@ Línea 147: / Línea 147: @@
      // ELimnamos caracteres non permitidos
-     $nome=filter_var($_POST['txtNome'],FILTER_SANITIZE_FULL_SPECIAL_CHARS, FILTER_FLAG_NO_ENCODE_QUOTES);
+     // $nome=filter_var($_POST['txtNome'],FILTER_SANITIZE_FULL_SPECIAL_CHARS, FILTER_FLAG_NO_ENCODE_QUOTES); => OBSOLETO. A partires de PHP 8.3 débese empregar htmlspecialchars($nombre, ENT_QUOTES, 'UTF-8') para amosalo e sentenzas prepared para gardadlo nunha base de datos
-     if (($nome!=$_POST['txtNome']) || strlen($nome)>40) { // Tiña caracteres non permitidos
+     $nome = trim($_POST['txtNome']);
          header('Location: UD4_session_Ex1B_paxina1.php');
          exit;
@@ Línea 264: / Línea 265: @@
 if (!empty($_POST['btnValidar']) && !empty($_POST['txtNome']) && !empty($_POST['txtPassword'])){
      // ELimnamos caracteres non permitidos e comprobamos se cumplen as condicións
-     $nome=filter_var($_POST['txtNome'],FILTER_SANITIZE_STRING);
+     // $nome=filter_var($_POST['txtNome'],FILTER_SANITIZE_STRING);   => OBSOLETO. A partires de PHP 8.3 débese empregar htmlspecialchars($nombre, ENT_QUOTES, 'UTF-8') para amosalo e sentenzas prepared para gardadlo nunha base de datos
-     $password= $_POST['txtPassword'];  // Non empregamos sanitize por se envía caracteres válidos e que serían modificados. Loxicamente o passwod gardaríase en forma de hash
+    $nome = trim($_POST['txtNome']);
      if (($nome!=$_POST['txtNome']) || strlen($nome)>40 ||   // Tiña caracteres non permitidos
          strlen($password)>20   ) {
@@ Línea 429: / Línea 431: @@
      // ELimnamos caracteres non permitidos e comprobamos se cumplen as condicións
-     $nome=filter_var($_POST['txtNome'],FILTER_SANITIZE_STRING);
+     // $nome=filter_var($_POST['txtNome'],FILTER_SANITIZE_STRING);   => OBSOLETO. A partires de PHP 8.3 débese empregar htmlspecialchars($nombre, ENT_QUOTES, 'UTF-8') para amosalo e sentenzas prepared para gardadlo nunha base de datos
-     $password=$_POST['txtPassword'];
+     $nome = trim($_POST['txtPassword']);
-     if (($nome!=$_POST['txtNome']) || strlen($nome)>40){
+     $password= trim($_POST['txtPassword']);
         $_SESSION['error'] = 'O nome non é correcto';
         $_SESSION['datos'] = $_POST;

@@ Línea 265: / Línea 265: @@
      // ELimnamos caracteres non permitidos e comprobamos se cumplen as condicións
      $nome=filter_var($_POST['txtNome'],FILTER_SANITIZE_STRING);
-     $password=filter_var($_POST['txtPassword'],FILTER_SANITIZE_STRING);
+     $password= $_POST['txtPassword'];  // Non empregamos sanitize por se envía caracteres válidos e que serían modificados. Loxicamente o passwod gardaríase en forma de hash
-     if (($nome!=$_POST['txtNome']) || strlen($nome)>40 ||
+     if (($nome!=$_POST['txtNome']) || strlen($nome)>40 ||   // Tiña caracteres non permitidos
-         ($password!=$_POST['txtPassword']) || strlen($password)>20   ) { // Tiña caracteres non permitidos
+         strlen($password)>20   ) {
          $error = "O login  ou o password son incorrectos.";
+     }
@@ Línea 430: / Línea 430: @@
      // ELimnamos caracteres non permitidos e comprobamos se cumplen as condicións
      $nome=filter_var($_POST['txtNome'],FILTER_SANITIZE_STRING);
-     $password=filter_var($_POST['txtPassword'],FILTER_SANITIZE_STRING);
+     $password=$_POST['txtPassword'];
      if (($nome!=$_POST['txtNome']) || strlen($nome)>40){
         $_SESSION['error'] = 'O nome non é correcto';
@@ Línea 437: / Línea 437: @@
         exit();
+     }
-     if($password!=$_POST['txtPassword'] || strlen($password)>20) {
+     if(strlen($password)>20) {
         $_SESSION['error'] = 'O password non é correcto';
         $_SESSION['datos'] = $_POST;

@@ Línea 183: / Línea 183: @@
 : Tamén amosará un enlace a unha páxina de nome: UD4_session_Ex2_paxina_secreta.php.
 : O action do formulario 'apuntará' á páxina: UD4_session_Ex2_validar
 * Páxina 'UD4_session_Ex2_validar.???': Dita páxina comprobará que veñen datos do formulario anterior, comprobará que non teñan caracteres extraños e tamén a lonxitude de datos. En caso de non cumprir algunha das condicións amosará a páxina inicial.
@@ Línea 189: / Línea 190: @@
 : En caso de que coincida se gardará nunha variable de sesión o nome e noutra un valor que permita acceder as seguintes páxinas (son páxinas que se necesita estar validado para acceder).
 : Cargará a páxina: 'UD4_session_Ex2_paxina_secreta.???'
 * Páxina 'UD4_session_Ex2_paxina_secreta.???': Soamente se poderá acceder a esta páxina se se está validado. En caso contrario cargarase a páxina inicial.
@@ Línea 194: / Línea 196: @@
 * Páxina 'UD4_session_Ex2_pechar_sesion.???': Soamente se poderá acceder a esta páxina se se está validado. Borrará as variables de sesión gardadas, o id de sesión e cargará a páxina inicial.
 ==== Solución Exercicio 2 ====
@@ Línea 199: / Línea 204: @@
 '''Páxina: 'UD4_session_Ex2_paxina1.<u>php</u>'''
 ::<syntaxhighlight lang="php" line enclose="div" highlight="" >
 <?php
      session_start();
+?>
 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
      "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
@@ Línea 223: / Línea 226: @@
                  <input type="submit" name="btnValidar" value="Enviar" />
              </div>
          </form>
          <h2>Pulsa <a href='UD4_session_Ex2_paxina_secreta.php'> para intentar acceder á páxina secreta sen estar validado</a></h2>
      </body>
 </html>
@@ Línea 239: / Línea 250: @@
 ::<syntaxhighlight lang="php" line enclose="div" highlight="" >
 <?php
 // Temos nun array os nomes e passwords dos usuarios que teñen acceso
@@ Línea 249: / Línea 262: @@
 // Comprobamos se recibimos datos do formulario. Poderíamos preguntar por 'btnDarValor' para asegurarnos que vimos do formulario anterior
 // Non facemos else xa que nos dous casos (tanto se ven datos do formulario como se intentamos cargar esta páxina directamente) cargamos a páxina inicial
-if (!empty($_POST) && !empty($_POST['txtNome']) && !empty($_POST['txtPassword'])){
+if (!empty($_POST['btnValidar']) && !empty($_POST['txtNome']) && !empty($_POST['txtPassword'])){
      // ELimnamos caracteres non permitidos e comprobamos se cumplen as condicións
      $nome=filter_var($_POST['txtNome'],FILTER_SANITIZE_STRING);
@@ Línea 257: / Línea 268: @@
      if (($nome!=$_POST['txtNome']) || strlen($nome)>40 ||
          ($password!=$_POST['txtPassword']) || strlen($password)>20   ) { // Tiña caracteres non permitidos
-         header('Location: UD4_session_Ex2_paxina1.php');
+         $error = "O login  ou o password son incorrectos.";
+     }
-     // Comprobamos se o login-password coincide con algún dos do array
+     else{
-    foreach($usuarios as $usuario){ // Dentro do bucle,$usuario é cada usuario=> un array asociativo
+            // Comprobamos se o login-password coincide con algún dos do array
-        if (($usuario['nome']==$nome) && $usuario['password']==$password){
+        foreach($usuarios as $usuario){ // Dentro do bucle,$usuario é cada usuario=> un array asociativo
-            $_SESSION['validado']=1;
+            if (($usuario['nome']==$nome) && $usuario['password']==$password){
-            $_SESSION['nome']=$nome;
+                $_SESSION['validado']=1;
-             header('Location: UD4_session_Ex2_paxina_secreta.php');
+                $_SESSION['nome']=$nome;
-             exit();
+         }
+     }
+}
-header('Location: UD4_session_Ex2_paxina1.php');
+else{
@@ Línea 283: / Línea 304: @@
      // Se non está validado o mandamos á páxina inicial
      if ($_SESSION['validado']==0){
           header('Location: UD4_session_Ex2_paxina1.php');
           exit();    // Se non seguiría executando o script
@@ Línea 331: / Línea 354: @@
 // Fixarse que esta páxina non leva código HTML polo que non pechamos o código PHP
 </syntaxhighlight>
 === Exercicio 3 ===

@@ Línea 80: / Línea 80: @@
 Modifica o exercicio anterior e fai que a páxina 'UD4_session_Ex1_paxina1.php' teña un formulario para introducir un nome, cunha lonxitude máxima de 40 caracteres. O valor introducido debe ser gardado no variable de sesión na mesma páxina que no exercicio anterior.
 Na páxina 'UD4_session_Ex1_darValor.???' comprobará se o nome ten caracteres non permitidos ou ten unha lonxitude maior ao indicado na propiedade maxlength no formulario. Nese caso cargará a páxina inicial sen asinar o valor á variable de sesión.
@@ Línea 140: / Línea 137: @@
-'''Páxina: UD4_session_Ex2_darValor<u>php</u>'''
+'''Páxina: UD4_session_Ex1B_darValor<u>php</u>'''
 ::<syntaxhighlight lang="php" line enclose="div" highlight="" >
 <?php
@@ Línea 152: / Línea 149: @@
      $nome=filter_var($_POST['txtNome'],FILTER_SANITIZE_FULL_SPECIAL_CHARS, FILTER_FLAG_NO_ENCODE_QUOTES);
      if (($nome!=$_POST['txtNome']) || strlen($nome)>40) { // Tiña caracteres non permitidos
-         header('Location: UD4_session_Ex2_paxina1.php');
+         header('Location: UD4_session_Ex1B_paxina1.php');
          exit;
+     }
@@ Línea 159: / Línea 156: @@
+}
-header('Location: UD4_session_Ex2_paxina1.php');
+header('Location: UD4_session_Ex1B_paxina1.php');
 // Fixarse que esta páxina non leva código HTML polo que non pechamos o código PHP</syntaxhighlight>
@@ Línea 166: / Línea 163: @@
-'''Páxina: UD4_session_Ex2_borrarValor.<u>php</u>'''
+'''Páxina: UD4_session_Ex1B_borrarValor.<u>php</u>'''
 ::<syntaxhighlight lang="php" line enclose="div" highlight="" >
 <?php
@@ Línea 176: / Línea 173: @@
 setcookie(session_name(),'',0,'/');
-header('Location: UD4_session_Ex2_paxina1.php');
+header('Location: UD4_session_Ex1B_paxina1.php');
 // Fixarse que esta páxina non leva código HTML polo que non pechamos o código PHP

@@ Línea 7: / Línea 7: @@
 ==== Solución Exercicio 1 ====
-'''Páxina: UD4_session_Ex1_paxina1.<u>php</u>'''
+'''Páxina: UD4_session_Ex1_paxina1.<u>php</u>''' (necesita ter extensión php xa que empregamos as variables de sesión. Podería darse o caso de que a páxina soamente tivera o formulario, polo que podería ter extensión html).
 ::<syntaxhighlight lang="php" line enclose="div" highlight="" >
 <?php
@@ Línea 74: / Línea 74: @@
 // Fixarse que esta páxina non leva código HTML polo que non pechamos o código PHP
 </syntaxhighlight>
 === Exercicio 2 ===

@@ Línea 80: / Línea 80: @@
 === Exercicio 2 ===
-* Modifica o exercicio anterior e fai que a páxina 'UD4_session_Ex1_paxina1.php' teña un formulario para introducir un nome e o password, cunha lonxitude máxima de 40 caracteres no nome e 20 no password. O valor introducido debe ser gardado nunha variable de sesión e debe ser amosado na páxina UD4_session_Ex2_paxina_secreta.php.
+* Crea unha páxina 'UD4_session_Ex2_paxina1.php' que teña un formulario para introducir un nome e o password, cunha lonxitude máxima de 40 caracteres no nome e 20 no password. O action do formulario debe apuntar á paxina UD4_session_Ex2_validar.php onde se fará a validación dos campos.
-Ademáis debe de amosar unha mensaxe de erro cando sexa necesario indicando:
 :* O nome ou password non poden estar baleiros.
 :* O login  ou o password son incorrectos.
 :* Non existe ese usuario-password.
-Estes errors serán informados dende a páxina UD4_session_Ex2_validar.php
+Se todo está ben, o nome será gardado nunha variable de sesión e debe ser amosado na páxina UD4_session_Ex2_paxina_secreta.php.

@@ Línea 572: / Línea 572: @@
          <style type="text/css">
              .estilo{
-                 background-color: <?php echo $_SESSION['cor_fondo'];?>; <!-- Isto dará un warning se temos o display_errors a on xa que se vimos de borrar as variables de session non terá valor -->
+                 background-color: <?php echo $_SESSION['cor_fondo'];?>; /* Isto dará un warning se temos o display_errors a on xa que se vimos de borrar as variables de session non terá valor */
-                 color: <?php echo $_SESSION['cor_texto'];?>;            <!--  Teríamos que comprobar se ten valor (usar o operador ternario) antes de utilizalo
+                 color: <?php echo $_SESSION['cor_texto'];?>;            /*  Teríamos que comprobar se ten valor (usar o operador ternario) antes de utilizalo */
+             }
          </style>