Forum PHP.pl

Witam,
jak w temacie, mam mały problem z działaniem sesji.

index.php

[PHP] pobierz, plaintext 
<?php
 
$users = array (1 => 	array ('login' => 'user1', 'password' => md5('haslo')),
						array ('login' => 'user2', 'password' => md5('haselko')),
						array ('login' => 'user3', 'password' => md5('pass')) );
 
function czyIstnieje($login, $haslo)
{
	global $users;
 
	$haslo = md5($haslo);
 
	foreach ($users as $id => $dane)
	{
		if ($dane['login'] == $login && $dane['password'] == $haslo)
		{
			return $id;
		}
	}
 
	return false;
}
 
session_start();
 
if (!isset($_SESSION['user']))
{
	$_SESSION['user'] = 0;
} else {
	if($_SESSION['user'] > 0)
	{
		// Ktos jest zalogowany
		//echo 'Witaj, '.$uzytkownicy[$_SESSION['user']]['login'].' na naszej stronie!';
		header("Location: panel.php");
	} else {
		//Niezalogowany
		if ($_SERVER['REQUEST_METHOD'] == 'POST')
		{
			if (($id = czyIstnieje($_POST['login'], $_POST['haslo'])) !== false)
			{
				$_SESSION['user'] = $id;
				echo 'Dziekujemy, zostales zalogowany ! <a href="panel.php">Dalej</a>';
			} else {
				echo 'Podales nieprawidlowe dane <a href="session.php">Dalej</a>';
			}
		} else {
			echo '<form method="post" action="session.php">
					Zaloguj sie: <input type="text" name="login"/>
					<input type="password" name="haslo"/>
					<input type="submit" value="OK"/></form>';
		}
	}
}
 
?>
 
[PHP] pobierz, plaintext 

panel.php

[PHP] pobierz, plaintext 
<?php
 
//session_start();
 
echo 'Witaj w panelu<br />
	<a href="logout.php">Wyloguj</a>';
 
?>
[PHP] pobierz, plaintext 

logout.php

[PHP] pobierz, plaintext 
<?php
 
session_start();
 
session_unset();
session_destroy();
 
header("Location: session.php");
 
?>
[PHP] pobierz, plaintext 

Wiem, że panel to bardzo prosta rzecz tutaj, bo wystarczy wejść na www.xxx.pl/panel.php i już, ale nie o to tutaj chodzi, chociaż możecie napisać o jakichś zabezpieczeniach z miłą chęcią poczytam, ale teraz do tematu:

Wchodzą w index.php widzę początkowo formularz logowania, który sprawdza czy podany user istnieje, jeśli tak i hasło się zgadza, to następuje przekierowanie do panel.php, gdzie mam przycisk WYLOGUJ, w logout.php zrobiłem usunięcie danych sesyjnych i sesji i na koniec przekierowanie z powrotem do index.php (u mnie to jest session.php), no i tu zaczyna się jakiś dziwny problem, sesji nie ma już chyba po session_unset i destroy, ale jeśli nastąpi mi przekierowania widzę tylko pustą stronę, dopiero po jej odświeżeniu wszystko wraca do normy i znowu mogę zobaczyć formularz logowania.

Druga sprawa, już napiszę przy okazji, jak w trakcie logowania zrobić przycisk PAMIĘTAJ MNIE, czytałem o tym i są tam owszem wykorzystane sesje, ale po co ciasteczka ?

Ten post edytował Szymciosek 13.05.2012, 20:21:58