@AdriMG. Actualmente es una cookie, pero no habría problema en guardar ese dato temporal en una sesión, pues eso forma parte del framework, y con tocar sólo esa parte bastaría. De todas formas, no es un dato sensible, pues cambiarlo dará como resultado traducir a otro idioma… teniendo el mismo efecto que indicándolo en el perfil. Para los datos sensibles, el uso de cookies está prohibido xD!

@Demiurgo, el sistema soporta tanto bbcode como como una serie de tags propios, haciendo posible que en las traducciones pueda haber información dinámica. Así, los ficheros funcionarían como una especie de plantilla, en la que se basaría el sistema para componer la frase con la información generada donde haga falta. Por ejemplo,

¡Hola %user_inv%! Me gustaría disputar un partido amistoso con tu clan %clan_inv%. Desde la ficha de partido, [match]%id_match%[/match], puedes aceptar o rechazar la solicitud. ¡Espero que te animes!

En cuanto a la seguridad, en eso andamos también, en comprobar todos los posibles accesos no controlados a las operaciones y datos… Ardua tarea…

“Yens y los 5 fallos de seguridad.”

Yo como comenta Yens, lo hago todo desde archivos php y cargo solamente las zonas que necesito.
Aunque si organizas bien las traducciones en la base de datos tampoco es que sea mucha carga, siempre y cuando no hagas una consulta por cada trozo de texto a traducir.

Lo de donde guardar el idioma ya es cosa de cada uno.
Lo referente a la seguridad idem, la norma principal debería ser “cualquier dato que venga del usuario-cliente debe ser siempre comprobado”

El idioma se guarda en una cookie si el usuario no está logeado; si lo está, en su perfil puede seleccionar el idioma que quiere tener (puesto que los mensajes privados automáticos, correos del sistema y demás también están en multi – idioma y con una cookie no tienes manera de saber qué idioma tiene un usuario determinado siendo admin) Lo que sí hacemos es apoyarlo también en la cookie, para no estar comprobando todo el rato qué idioma tiene el usuario cuando este está logeado.

Una preguntilla, cómo recordáis el idioma seleccionado por el usuario? Lo hacéis en la base de datos? O através de cookie?

Si lo deseas, puedes hacer click para valorar este post en Bitacoras.com. Gracias….