[php] Sicurezza cookie o sessioni

Ciao a tutti, secondo voi per assicurarsi che una pagina sia protetta devo usare le sessioni o i cookie per contenere i dati del utente...

[alemoppo]

Dando una spiegazione veloce, anche le sessioni sono basate sui cookie, ma il loro contenuto è salvato sul server, quindi è praticamente impossibile leggerne il contenuto (da parte del browser)...

Quindi consiglio (ed uso) le sessioni

Ciao!

ma le sessioni allora secondo te sono più sicure dei cookie...
tipo cosi giusto dici

<?php
session_start();
$_SESSION['nickname'] = $nickname;
?>

[alemoppo]

si...

Comunque, per riconoscere il cookie salvato sul server utilizzano i cookie lato client che contengono il cosiddetto "SID"... però nel cookie sul lato client non puoi leggere il valore della sessione, perché appunto contiene solamente il sid

Ciao!

penso di aver capito allora userò le sessioni...^^
p.s.
un'altra cosa se devo includere un file in una pagina php come posso fare in modo che quel file se viene aperto non viene letto, come quando viene incluso...

graz..

[alemoppo]

Cioè, se ho capito bene, vuoi che un file venga incluso, ma se aperto direttamente deve dare errore?
Io conosco questo metodo con htaccess:

<Files ~ "file.php$">
Order allow,deny
Deny from all
Satisfy All
</Files>

Ciao!

ma se io lo volessi fare usando il php...

[alemoppo]

ahhh

allora beh, anche tramite le sessioni si potrebbe fare; ad esempio:

session-start();
[...]
$_SESSION['include'] = true;
include 'file.php';
[...] 

file.php:

session_start();

if(isset($_SESSION['include']) && $_SESSION['include'])
{
     [... codice ...]
     $_SESSION['include'] = false;
}
else
header('Location: index.php');  //se non è richiamato da include, faccio il redirect alla home... 

Ciao!

[javascripter]

Con php, definisci una costante nella pagina dove andrai a includere il file:

define('INCLUDI', true);

include 'file.php'; 

E in file.php fai un controllo, all'inizio del file:

defined('INCLUDI') || die('Questo file non è accessibile direttamente.'); 

[alemoppo]

eh sì.. il modo indicato da javascripter è quello impiegato anche nelle compilazioni delle librerie in C (per evitare di includere 2 o più volte.. non esiste la require_once() !)... direi che è migliore delle sessioni perché, oltre al fatto di essere più pulito, funziona anche con i cookie disabilitati

Ciao!

ma se i cookie sono disabilitati le sessioni non funzionano come posso fare...^^

grazie funziona anche se non ho capito bene come funziona...