PHP Sesións - Historial de revisiones

Angelfg: /* Duración dunha sesión */

2026-09-25T07:41:46Z

Duración dunha sesión

Angelfg en 07:36 25 sep 2026

2026-09-25T07:36:54Z

Mostrar los cambios

Angelfg: /* Exemplo de validación de usuarios con carrito de compra */

2023-11-17T09:51:17Z

Exemplo de validación de usuarios con carrito de compra

Angelfg: /* Exercicios propostos */

2023-11-16T17:47:46Z

Exercicios propostos

Angelfg en 16:52 16 nov 2023

2023-11-16T16:52:26Z

Angelfg: /* Usar */

2023-11-16T16:49:35Z

Usar

Angelfg: /* Uso */

2023-11-03T11:59:34Z

Uso

Angelfg: /* Concepto */

2023-11-03T11:52:42Z

Concepto

Angelfg: /* Concepto */

2023-11-03T11:52:28Z

Concepto

Angelfg: /* Concepto */

2023-11-03T11:51:24Z

Concepto

@@ Línea 40: / Línea 40: @@
 * a duración da '''cookie''' que contén o identificador da sesión;
 * a duración dos '''datos da sesión no servidor''';
-* o tempo máximo de '''inactividade que decide a aplicación'''.
+* o tempo máximo de '''inactividade que decide a aplicación'''. Isto é, que dende a aplicación, nos como programadores, podemos controlar o tempo que pasa dende que o usuario se conecta a unha páxina a outra.
 A directiva:

← Revisión anterior		Revisión del 09:51 17 nov 2023
Línea 329:		Línea 329:

	<br />		<br />
−	~~==Exemplo de validación de usuarios con carrito de compra==~~
−
−	* Vou amsor un exemplo típoco de validación de usuarios con carrito de compra.
−	~~: Parto de que xa fixéchedes o [https://wiki.cifprodolfoucha.es/index.php?title=PHP_Operaci%C3%B3ns_BD_Mysql#Creando_as_t.C3.A1boas_en_Mysql a UD3 e tedes a base de datos creada].~~
−
−	* Vou facer unha páxina de validación e vou crear un carrito de compra para mercar exemplares de libros.
−
−	~~<br />~~
−	~~===Validación de usuario===~~
−
−	* Nesta páxina vaise amosar un login/password e vaise comprobar que dito usuario/password exista na base de datos.
−	~~: Primeiro temos que crear a táboa usuarios no Mysql:~~
−	~~:::<syntaxhighlight lang="java" line enclose="div" highlight="" >~~
−	~~CREATE TABLE `php`.`usuarios` (~~
−	~~`id` INT NOT NULL AUTO_INCREMENT,~~
−	~~`login` VARCHAR(50) NOT NULL,~~
−	~~`password` VARCHAR(255) NOT NULL,~~
−	~~PRIMARY KEY (`id`),~~
−	~~UNIQUE INDEX `login_UNIQUE` (`login` ASC) VISIBLE);~~
−	~~</syntaxhighlight>~~
−
−	: Nesta táboa o password vai estar encriptado cunha función de hash que en principio devolve como mínimo 60 caracteres, pero que pode chegar a devolver ata 255 caracteres, por se nun futuro cambia a implementación.
−
−
−	~~<br />~~
−	* Agora necesitamos gardar usuarios/password nesa táboa. Para iso imos facer uso das funcións:
−	~~:* [https://www.php.net/manual/en/function.password-hash password_hash()] => Para gardar a contrasinal~~
−	~~:* [https://www.php.net/manual/en/function.password-verify.php password_veriry()] => Para comprobar a contrasinal~~
−
−	* Engadimos ao arquivo bd.inc.php que queda fora da ruta onde apunta o sitio web, a orde para engadir un usuario. Lembrar que isto [https://wiki.cifprodolfoucha.es/index.php?title=PHP_Operaci%C3%B3ns_BD_Mysql#Gardando_os_datos_de_conexi.C3.B3n_nun_lugar_seguro xa o vimos na UD3].
−	~~: Podemos empregar un procedemento almacenado de Mysql ou a orde SQL Insert. Lembrar que xa expliquei que é moito máis seguro empregar o procedemento ou ordes prepare.~~
−	~~'''Arquivo /var/www/confBD/bd.inc.php'''~~
−	~~:::<syntaxhighlight lang="java" line enclose="div" highlight="" >~~
−	~~define('INSERIR_USUARIOS',"INSERT INTO usuarios (login,password) VALUES ('%s','%s')");~~
−	~~</syntaxhighlight>~~
−
−
−	* Creamos unha páxina php para dar de alta usuarios:
−	~~'''Páxina rexistro_usuarios.php'''~~
−	~~:::<syntaxhighlight lang="java" line enclose="div" highlight="" >~~
−
−	~~<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"~~
−	~~"http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">~~
−	~~<html xmlns="http://www.w3.org/1999/xhtml" lang="es" xml:lang="es">~~
−	~~<head>~~
−	~~<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />~~
−	~~<title>Rexistar Usuarios</title>~~
−	~~</head>~~
−
−	~~<body>~~
−	~~<form action="procesar_rexistro_usuario.php">~~
−	~~<div>Login: <input size='25' maxlength="50" required name="txtLogin" /></div>~~
−	~~<div>Password: <input size='25' maxlength="50" required name="txtPassword" /></div>~~
−	~~<div>~~
−	~~<input type="submit" value="REXISTAR" name="btnRexistar" />~~
−	~~<input type="reset" value="REXISTAR" name="btnRexistar" />~~
−	~~</div>~~
−	~~</form>~~
−
−	~~</body>~~
−	~~</html>~~
−
−
−	~~</syntaxhighlight>~~
−
−
−	~~'''Páxina procesar_rexistro_usuarios.php'''~~
−	~~:::<syntaxhighlight lang="java" line enclose="div" highlight="" >~~
−
−
−	~~</syntaxhighlight>~~
−
−
−	~~:::<syntaxhighlight lang="java" line enclose="div" highlight="" >~~
−	~~</syntaxhighlight>~~
−
−
−	~~<br> -- [[Usuario:angelfg\|Ángel D. Fernández González]] -- (2023).~~

← Revisión anterior		Revisión del 17:47 16 nov 2023
Línea 327:		Línea 327:


		+
		+	<br />
		+	==Exemplo de validación de usuarios con carrito de compra==
		+
		+	* Vou amsor un exemplo típoco de validación de usuarios con carrito de compra.
		+	: Parto de que xa fixéchedes o [https://wiki.cifprodolfoucha.es/index.php?title=PHP_Operaci%C3%B3ns_BD_Mysql#Creando_as_t.C3.A1boas_en_Mysql a UD3 e tedes a base de datos creada].
		+
		+	* Vou facer unha páxina de validación e vou crear un carrito de compra para mercar exemplares de libros.
		+
		+	<br />
		+	===Validación de usuario===
		+
		+	* Nesta páxina vaise amosar un login/password e vaise comprobar que dito usuario/password exista na base de datos.
		+	: Primeiro temos que crear a táboa usuarios no Mysql:
		+	:::<syntaxhighlight lang="java" line enclose="div" highlight="" >
		+	CREATE TABLE `php`.`usuarios` (
		+	`id` INT NOT NULL AUTO_INCREMENT,
		+	`login` VARCHAR(50) NOT NULL,
		+	`password` VARCHAR(255) NOT NULL,
		+	PRIMARY KEY (`id`),
		+	UNIQUE INDEX `login_UNIQUE` (`login` ASC) VISIBLE);
		+	</syntaxhighlight>
		+
		+	: Nesta táboa o password vai estar encriptado cunha función de hash que en principio devolve como mínimo 60 caracteres, pero que pode chegar a devolver ata 255 caracteres, por se nun futuro cambia a implementación.
		+
		+
		+	<br />
		+	* Agora necesitamos gardar usuarios/password nesa táboa. Para iso imos facer uso das funcións:
		+	:* [https://www.php.net/manual/en/function.password-hash password_hash()] => Para gardar a contrasinal
		+	:* [https://www.php.net/manual/en/function.password-verify.php password_veriry()] => Para comprobar a contrasinal
		+
		+	* Engadimos ao arquivo bd.inc.php que queda fora da ruta onde apunta o sitio web, a orde para engadir un usuario. Lembrar que isto [https://wiki.cifprodolfoucha.es/index.php?title=PHP_Operaci%C3%B3ns_BD_Mysql#Gardando_os_datos_de_conexi.C3.B3n_nun_lugar_seguro xa o vimos na UD3].
		+	: Podemos empregar un procedemento almacenado de Mysql ou a orde SQL Insert. Lembrar que xa expliquei que é moito máis seguro empregar o procedemento ou ordes prepare.
		+	'''Arquivo /var/www/confBD/bd.inc.php'''
		+	:::<syntaxhighlight lang="java" line enclose="div" highlight="" >
		+	define('INSERIR_USUARIOS',"INSERT INTO usuarios (login,password) VALUES ('%s','%s')");
		+	</syntaxhighlight>
		+
		+
		+	* Creamos unha páxina php para dar de alta usuarios:
		+	'''Páxina rexistro_usuarios.php'''
		+	:::<syntaxhighlight lang="java" line enclose="div" highlight="" >
		+
		+	<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
		+	"http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
		+	<html xmlns="http://www.w3.org/1999/xhtml" lang="es" xml:lang="es">
		+	<head>
		+	<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
		+	<title>Rexistar Usuarios</title>
		+	</head>
		+
		+	<body>
		+	<form action="procesar_rexistro_usuario.php">
		+	<div>Login: <input size='25' maxlength="50" required name="txtLogin" /></div>
		+	<div>Password: <input size='25' maxlength="50" required name="txtPassword" /></div>
		+	<div>
		+	<input type="submit" value="REXISTAR" name="btnRexistar" />
		+	<input type="reset" value="REXISTAR" name="btnRexistar" />
		+	</div>
		+	</form>
		+
		+	</body>
		+	</html>
		+
		+
		+	</syntaxhighlight>
		+
		+
		+	'''Páxina procesar_rexistro_usuarios.php'''
		+	:::<syntaxhighlight lang="java" line enclose="div" highlight="" >
		+
		+
		+	</syntaxhighlight>
		+
		+
		+	:::<syntaxhighlight lang="java" line enclose="div" highlight="" >
		+	</syntaxhighlight>


	<br> -- [[Usuario:angelfg\|Ángel D. Fernández González]] -- (2023).		<br> -- [[Usuario:angelfg\|Ángel D. Fernández González]] -- (2023).

@@ Línea 54: / Línea 54: @@
 ===Usar===
 * Unha vez chamada podemos crear / utilizar as variables de sesión da forma: '''$_SESSION['variable'] = "valor";'''
 : Unha vez dado o valor, podemos acceder a dita información dende calquera páxina mentres non eliminemos a variable de sesión.
-Por exemplo:
+:Por exemplo:
 <?php
-// Iniciamos la sesión o recuperamos la anterior sesión existente
+// Inicializamos a sesión ou recuperamos a sesión anterior
 session_start();
-// Comprobamos si la variable ya existe
 if (isset($_SESSION['visitas']))
-     $_SESSION['visitas']++;
+     $_SESSION['visitas']++;  // A variable de sesión existe e aumentamos o valor
 else
-     $_SESSION['visitas'] = 0;
+     $_SESSION['visitas'] = 0; // A variable de sesión non existe e polo tanto inicializamos a variable
 ?>

@@ Línea 54: / Línea 54: @@
 ===Usar===
 * Unha vez chamada podemos crear / utilizar as variables de sesión da forma: '''$_SESSION['variable'] = "valor";'''
 <br />
 ===Borrar===
 * Se queremos <u>borrar</u> os valores gardados nas variables de sesión:

@@ Línea 43: / Línea 43: @@
-* Para iniciar ou reanudar unha sesión necesitamos chamar á [http://php.net/manual/es/function.session-start.php función session_start()].
+* Para iniciar ou reanudar unha sesión necesitamos chamar á [http://php.net/manual/es/function.session-start.php función session_start()] (a no ser que teñamos activida a directiva session.auto_start no php.ini).
 :<b> É importante lembrar que <u>debemos chamar</u> a dita función sempre que fagamos uso de variables de sesión</b>.
 : Dita chamada ten que facerse <u>antes de enviar nada ao explorador do cliente (é dicir, facer un echo/printf ou calquera outra función que envíe algunha información ao navegador do cliente)</u>.
@@ Línea 134: / Línea 134: @@
 <br />
 ==Exemplo==
 * Vexamos un exemplo:

← Revisión anterior		Revisión del 11:52 3 nov 2023
Línea 27:		Línea 27:


−	Máis información [[https://www.php.net/manual/es/session.configuration.php en php.net]]	+	Máis información [https://www.php.net/manual/es/session.configuration.php en php.net]

	==Uso==		==Uso==

@@ Línea 24: / Línea 24: @@
 :* '''session.cookie_lifetime:''' Se usas a URL para propagar o SID, este perderase cando peches o teu navegador. Sen embargo, se usas galletas, o SID manterase mentres non se destrúa a galleta. No seu valor por defecto (0), as galletas destrúense cando pechas o navegador. Se queres que o SID se manteña durante máis tempo, debes indicar nesta directiva ese tempo en segundos.
 :* '''session.gc_maxlifetime:''' Indica o tempo en segundos que se debe manter activa a sesión, aínda que non haxa ningunha actividade por parte do usuario. O seu valor por defecto é 1440. Iso é, pasados 24 minutos dende a última actividade por parte do usuario, a súa sesión péchase automaticamente.
 ==Uso==

@@ Línea 17: / Línea 17: @@
 <br />
 Existen certos parámetros que se poden configurar no php.ini do servidor web apache:
-:* session.use_cookies: Indica se deben usar cookies (1) ou propagación na URL (0) para gardar o SID.
+:* '''session.use_cookies:''' Indica se deben usar cookies (1) ou propagación na URL (0) para gardar o SID.
-:* session.use_only_cookies: Debe activarse (1) cando usas cookies para gardar os SIDs, e non queres recoñecer os SIDs que se poidan pasar como parte da URL (este método pódese usar para usurpar o identificador doutra persoa).
+:* '''session.use_only_cookies:''' Debe activarse (1) cando usas cookies para gardar os SIDs, e non queres recoñecer os SIDs que se poidan pasar como parte da URL (este método pódese usar para usurpar o identificador doutra persoa).
-:* session.save_handler: Utilízase para indicar a PHP como debe gardar os datos da sesión do usuario. Existes catro opcións: en ficheiros (files), en memoria (mm), nunha base de datos SQLite (sqlite) ou usando funcións que debe definir o programador (user). O valor por defecto (files) funcionará sen problemas na maioría dos casos.
+:* '''session.save_handler:''' Utilízase para indicar a PHP como debe gardar os datos da sesión do usuario. Existes catro opcións: en ficheiros (files), en memoria (mm), nunha base de datos SQLite (sqlite) ou usando funcións que debe definir o programador (user). O valor por defecto (files) funcionará sen problemas na maioría dos casos.
-:* session.name:  Determina o nome da galleta que se utilizará para gardar o SID. O seu valor por defecto é PHPSESSID.
+:* '''session.name:'''  Determina o nome da cookie que se utilizará para gardar o SID. O seu valor por defecto é PHPSESSID.
-:* session.auto_start: Su valor por defecto es 0, y en este caso deberás usar la función session_start para gestionar el inicio de las sesiones. Si usas sesiones en el sitio web, puede ser buena idea cambiar su valor a 1 para que PHP active de forma automática el manejo de sesiones.
+:* '''session.auto_start:''' O seu valor por defecto é 0, e neste caso debes usar a función session_start para xestionar o inicio das sesións. Se usas sesións no sitio web, pode ser boa idea cambiar o seu valor a 1 para que PHP active automaticamente a xestión de sesións.
-:* session.cookie_lifetime: Si utilizas la URL para propagar el SID, éste se perderá cuando cierres tu navegador. Sin embargo, si utilizas cookies, el SID se mantendrá mientras no se destruya la cookie. En su valor por defecto (0), las cookies se destruyen cuando se cierra el navegador. Si quieres que se mantenga el SID durante más tiempo, debes indicar en esta directiva ese tiempo en segundos.
+:* '''session.cookie_lifetime:''' Se usas a URL para propagar o SID, este perderase cando peches o teu navegador. Sen embargo, se usas galletas, o SID manterase mentres non se destrúa a galleta. No seu valor por defecto (0), as galletas destrúense cando pechas o navegador. Se queres que o SID se manteña durante máis tempo, debes indicar nesta directiva ese tempo en segundos.
-:* session.gc_maxlifetime: Indica el tiempo en segundos que se debe mantener activa la sesión, aunque no haya ninguna actividad por parte del usuario. Su valor por defecto es 1440. Es decir, pasados 24 minutos desde la última actividad por parte del usuario, se cierra su sesión automáticamente.
+:* '''session.gc_maxlifetime:''' Indica o tempo en segundos que se debe manter activa a sesión, aínda que non haxa ningunha actividade por parte do usuario. O seu valor por defecto é 1440. Iso é, pasados 24 minutos dende a última actividade por parte do usuario, a súa sesión péchase automaticamente.
 ==Uso==