Il caricamento delle foto fa largo uso delle sessioni. Le sessioni consentono di passare informazioni da una pagina ad un'altra. Per esempio, quando un utente si collega alla pagina indice della gestione delle foto e si autentica, gli viene assegnato un codice che ha determinate caratteristiche e che ogni pagina passa alla successiva. In mancanza di questo codice la pagina successiva non si apre.

Ecco un esempio di file di sessione

rnd|i:1331168622;upl|i:1331168622;ra|s:9:"127.0.0.1";gallery|s:0:"";foto|s:0:"";
sortgall|i:0;sortfoto|i:3;pagina|s:9:"index.php";utente|s:24:"sono piccolo ma crescero";
dir|s:4:"A004";userlog|s:24:"sono piccolo ma crescero";

Queste note fanno riferimento alle situazioni cui si andava incontro con un vecchio provider e non dovrebbero essere più attuali. Vengono conservate per documentazione.

E' capitato, in passato, che il provider togliesse l'accesso alla directory di sistema per le sessioni. E' necessario, allora cambiare la directory e portare la scrittura delle sessioni su una cartella di cui abbiamo l'accesso. Per farlo basta rinominare il file “RinominareIn-IncludeSession.inc” nel file “IncludeSession.inc” ed i file delle sessioni saranno scritti nella cartella Foto. I file delle sessioni scritti nella directory /tmp vengono cancellati dal sistema. Se si adotta la soluzione di scriverli nella cartella Foto, non vengono cancellati. Pur non essendoci nulla nel file che consenta ad un intruso di accedere impropriamente alle foto, è opportuno, non fosse altro che per ragioni di spazio, procedere ogni tanto alla cancellazione delle sessioni. Questo si può fare sia con la pagina che inserisce i watermarks negli allegati (soluzione consigliata) http://www.atrieste.eu/watermark/allegatiWM.php che con la pagina ad hoc che da essa viene chiamata http://www.atrieste.eu/Foto/vecchiesessioni.php Esiste una pagina http://www.atrieste.eu/Foto/sessioni.php?cosa=sess_xxxxxxxxxxxxxxxxxxxxxxxxxx che consente di esaminare il contenuto di una sessione; l'utilità è modesta e serve per scopi di controllo di malfunzionamenti. Queste pagine non sono protette da password in quanto non fanno nulla di particolarmente critico; sono tuttavia riservate ai moderatori che sono i soli a conoscerne l'indirizzo. La non diffusione dell'indirizzo è la sola misura di protezione presa.

Pagina indice per i moderatori
Pagina indice delle Wiki di aTrieste.eu