@cj256

Hola chicos. Estoy desarrollando un sistema de usuarios para un proyecto, que espero que no acabe en el olvido. Quiero hacerlo bien hecho. Espero que sea la aplicación mejor programada por mi hasta el momento, (es decir, un churro de clase media, no sé todo lo seguro que es xD).

Por el momento, no pido ningún código ni nada por el estilo, sino saber como podría hacer lo que quiero. Os explico las cosa que quiero:

* Lista de usuarios registrados que están conectados. También contar el número de ellos.
* Poder cerrar la sesión de uno de ellos o de todos desde la base de datos.
* Cualquier otra cosilla que podría ser interesante.

Leyendo algún artículo. Pero tampoco tengo muy claro como hacerlo. Entonces, por lo que más o menos he entendido, haría una cosa así:

Organización de la base de datos:
Tabla sesiones:
id_usuario
sesion: cookie de la sesion
Identificador: numero aleatori de seguridad.
Ultima_conexion: que no se si ponerlo, porque ya lo tengo puesto en la tabla usuarios, y sería duplicar cosas.

Cierre de sesión desde el panel de administración.
Lo que haría sería comparar las cookies que he guardado con en el ordenador con las que están guardadas en la base de datos. Si coinciden, el usuario iniciaría sesión, si no coincide, se le borraría la sesión que ya tuviese.

Por tanto, si elimino los datos de la tabla sesiones de un usuario, se le cerraría la sesión.

Cierre de sesión por inactividad.
Esto no sé como sería conveniente hacerlo, si comparando con la última conexión que aparece en la base de datos, o con sesiones, o con cookies guardadas en el ordenador. ¿Cual me recomendariáis? Veo las tres formas posibles, pero me quiero decantar por la que sea más segura y al mismo tiempo sea algo que optimice los recursos en el servidor.

Optimización de recursos en el servidor
Para mostrar la lista de usuarios conectados, que no tengo pensado ponerlo tipo foro, abajo del todo, sino en una página y que el usuario lo visite si él quiere, no veo problemas de optimización.

Sin embargo, para contar el número de usuarios conectados lo que tengo pensado hacer es es mirar los usuarios que han estado conectados en los últimos 15 minutos, por ejemplo. Para hacer esto sería simplemente con mysql_num_rows, por lo que tampoco creo que en principio consuma recursos de forma exagerada.

Sin embargo, se me puede acumular una tabla gigantesca a la larga que los usuarios que ya no visitan el sitio tengan ahí acumuladas sus sesiones, por lo que podría hacer es que cada vez que se cuente el número de usuarios activos borre las sesiones viejas, pero eso sí que creo que podría consumir muchos recursos inútiles. Por lo que podría hacerse una vez al día, o a la semana, a una hora en la que haya pocas visitas, yo qué sé, las 5 o 6 de la mañana. Vamos, en realidad, que se ejecute el script con la primera visita después de las 5 o 6 de la mapana ¿Qué pensáis?

Seguridad
Tengo algunas dudas existenciales en cuanto a seguridad. ¿Las sesiones se guardan en una cookie del usuario? Es que tengo pensado guardar el rango y el id del usuario y el nombre de usuario (y en el futuro igual alguna otra cosa del sitio) en una sesión. Y no sé si guardarlo en una sesión es seguro, porque igual un usuario malicioso edita las cookies. Lo hago más que nada para no tener que conectar con la base de datos todo el rato y ahorrar recursos.

Edito: si no guardo al menos el id del usuario en una sesión, ¿cómo lo hago? xDD

También me acabo de dar cuenta que en campos como nombre de usuario nunca pongo ninguna función para quitar el html, solo mysql_real_escape_string. ¿Grave error, no?

Si es una sesión de las de toda la vida, como has dicho, simplemente tienes que borrarla, en cuanto a la otra, haz que el cookie (el nombre) pueda variar desde la db, así al cambiarlo desde la db, echarás a todas las sesiones.

@cj256

Sobre los últimos conectados:

Yo había pensado en que la última conexión fuese la última vez que iniciase sesión, no la última vez que estuvo activo en el sitio. Veo un poco exagerado que por cada pagina que cargue el usuario se guarde la última conexión en la base de datos, no sé, ¿no consumirá mucho? Es que no tengo ni idea de lo que consume una consulta en la base de datos, y me preocupa eso. Que ya bastante consumo le debo meter guardando todos los textos en arrays. Que lo pongo así para en el futuro poder hacer editables esos textos de alguna forma, no me refiero a noticias o artículos, sino para poder editar todo el texto de la web. Pero esa es otra historia.

Volviendo a lo de la última conexión, yo lo que tengo puesto es que la última conexión se guarde en una sesión, pero podría cambiar una cosa por otra...
Pero con eso echaría a todos los usuarios. Por eso hablo de guardar una copia de las cookies en la base de datos y otra en el ordenador. Después se compara, y si no son iguales, le cierra sesión. Ahora que lo pienso, es mucho más sencillo. Podría poner un campo en la base de datos que si tiene un 1 como valor, le cierra la sesión xD. De todas formas supongo que no te lo habrás leído todo, que lo comprendo, porque mira que no he metido un tostón.

¿Y las sesiones pueden ser editadas y trucadas? ¿También les tengo que aplicar una capa de seguridad como a las cookies? ¿Qué diferencia habría entre utilizar sesiones y cookies? Es algo que siempre he querido saber.

Y sí, si me has ayudado, gracias

@cj256

Supongo que pare el tema de los usuarios online acabaré haciendo lo de que se acutualice la fecha de última conexión cada vez que se actualice la página.

Y sobre las sesiones y cookies, para guardar el id, ¿qué me recomiendas? Guardo solo en las sesiones/cookies el id del usuario, ¿o también guardo el rango y esas cosa? Guardar el nombre de usuario sería en principio inofensivo.

<?php
session_start()
$identificador = rand().rand();
if ($_SESSION['logged'] == "si"){
$query = mysql_query("SELECT * FROM sessiones WHERE sesion='".$_SESSION['user']." ' ");
if ($row = mysql_fetch_array($query)){
// Ya esta registrado y activo
}else{
mysql_query("INSERT INTO sessiones (sesion,Identificador) values('".$_SESSION['user']."','".$identificador."') ") or die(mysql_error());
}
}
?>

<?php
session_start();
$query = mysql_query("SELECT * FROM sessiones WHERE sesion='".$_SESSION['user']." ' ");
if ($row = mysql_fetch_array($query)){
// No le cerraste session
}else{
session_destroy(); // Le cierras la sesion si no esta en la tabla de sesiones ;)
}
?>

<?php
session_start();
//Aqui tendria que ir algo como $_SESSION['id']
if ($_GET['do'] == "salir_usuario"){
mysql_query("DELETE FROM sessiones WHERE id='".$_SESSION['id']."' ");
}
?>

@cj256

Más o menos lo que tengo puesto. Ya dije que ahora lo que me interesa es hacer estadísticas de usuarios conectados en las distintas horas, que mañana o pasado me pondré.

Gracias de todas formas.

@cj256

Mostrar los usuarios conectados es fácil. Yo lo que quiero es tener una estadística que te diga que el día tal a esta hora había tantos usuarios conectados.

Aquí tengo explicado como quiero hacerlo: http://www.habbos.es/forum/?topic=37919.msg513478#msg513478

De todas formas, miraré como se hace para hacer una estadística de visitas en un día, y lo aplicaré esto.