Vídeo del tablón de anuncios PHP Parte 6 - Mejoras de seguridad del login

En el presente material vamos a ir un poco más allá de donde lo dejamos en el anterior vídeo, con una implementación de un script que pueda mejorar un poco la seguridad de nuestra aplicación web. La idea es hacer un poco más complejo el script que dice si un usuario está o no autenticado, para evitar un posible fallo de seguridad de acceso no permitido.

Realmente vamos a realizar un par de acciones en este vídeo:

1) Hacer un recuadro en la aplicación web que de la bienvenida al usuario autenticado. Este recuadro solo aparecerá en el momento que el usuario se ha logueado en el sistema y lo saludará utilizando el nombre con el que se dio de alta.

2) Implementar un mayor nivel de seguridad en la función estas_autenticado() que nos devuelve true/false según el usuario haya hecho login convenientemente en el sistema, o no.

Como verás en el vídeo, además realizaremos algunas modificaciones en la aplicación web de manera general, como abrir la conexión con la base de datos en todas las páginas y cerrarla en el pie de página. Esto provocará algunos cambios en los scripts y os adelanto que durante ellos encontramos algún que otro problemilla de difícil detección. No obstante, hemos dejado el videotutorial mostrando todos los problemas encontrados al desarrollar, lo que esperamos os de ideas sencillas sobre cómo localizar y resolver problemas que se puedan producir durante la programación con PHP.

Os dejamos ya con este vídeo, en el que zanjamos el sistema de autenticación de usuarios en aplicaciones web.