sesje, dziwna sprawa Opcje

[Paweł :)]

mam problem z sejsjami. skrypt inicjuje na początku sesję dla każdego użytkownika przez session_start(); następnie gdy chcę się zalogować jako administrator, pobiera dane z formularza, hasło koduje używając md5, sprawdza z danymi w bazie danych, jeśli są poprawne to zmienia datę ostatniego logowania zapisaną w bazie danych i dalej jest to:

[PHP] pobierz, plaintext 
<?php
 
$_SESSION['gid'] = $gid;
$_SESSION['gnick'] = $gnick;
$_SESSION['gpass'] = $gpass;
$_SESSION['gstat'] = $gstat;
 
session_write_close();
 
header("Location: admin.php");
 
?>
[PHP] pobierz, plaintext 

ale... po przeniesieniu spowrotem do admin.php (funkcja is_user_login() powinna zwrócić teraz wartośc yes i powinno wyświetlić się menu admina) dane wpisywane są do sesji, ale inicjowana jest w tym samym momencie nowa sesja...

czy ktoś wie co z tym zrobić?



to jest pewnie wina header() gdyż nie dodaje do adresu id sesji. tylko czy da się coś zrobic, żeby automatycznie dodawało? trans-sid mam włączone w php.ini ...

Ten post edytował Paweł :) 29.12.2005, 03:01:49

[ennics]

jak wygląda funkcja is_user_login() ?

[brachu]

Moment moment ale Ty konczysz sesje poprzez session_write_close() - z tego co wiem to ta funkcja dziala w ten sposob, ze zamyka bierzaca sesje i pozostawia do niej dostep np jezeli robisz cos na ramkach. Wydaje mi sie, ze to w tym tkwi problem.

Pozdro

[Paweł :)]

na początku też tak myślałem, ale session_write_close() jest tylko po to by header() nie przekierował strony, zanim sesja będzie zapisana. bez session_write_close() jest tak samo.

funkcja is_user_login() :

[PHP] pobierz, plaintext 
<?php
 
function is_user_login(){
global $_SESSION, $users_tbl, $re;
if (!isset($_SESSION['gnick'])) {
$re = 'no';
} else {
$ggnick = $_SESSION['gnick'];
$query = "SELECT * FROM $users_tbl WHERE nick='$ggnick' AND aktyw='ok'";
$result = mysql_query($query);
$r = mysql_fetch_array($result);
$d = mysql_num_rows($result);
if($d==1) {
$id_ = $r['id'];
$nick_ = $r['nick'];
$pass_ = $r['pass'];
 
if($_SESSION['gnick']== $nick_ AND $_SESSION['gpass'] == $pass_) {
$re = 'yes';
} else {
$re = 'no';
}
 
} else {
$re = 'no';
}
}
 
return $re;
 
}
 
?>
[PHP] pobierz, plaintext 

W skrócie robi tak:
Najpierw sprawdza czy jest ustawiony gnick w pliku sesji, jeśli nie, zwraca wartość no czyli, że user jest niezalogowany. Jeżeli gnick jest zdefiniowane, sprawdza czy gnick i gpass są zgodne z zapisami w bazie danych (czyli czy user istnieje i czy hasło jest poprawne). Jeżeli wszystko jest ok, zwraca yes, jeżeli coś jest nie tak, to zwraca no.

Pozdrawiam

[UDAT]

Spróbuj zainicjować sesję na początku każdego pliku, bo mi tylko tak działa (tzn. pliki inkludowane też muszą mieć session_start)

[ennics]

$_SESSION jest tablicą superglobalna dostępną z każdego miejsca w aplikacji,
nie musisz więc wywoływac na jej rzecz global.

[PHP] pobierz, plaintext 
<?php
 
function is_user_login(){
global $users_tbl, $re; // po co globalizujesz $re i $users_tbl
// $re to jest to co zwraca Twoja funkcja a $users_tbl lepiej przekazać jako jej a
rgument np. is_usr_login($users_tbl);, unikaj globalizacji ;)
//...
$query = "SELECT * FROM $users_tbl WHERE nick='".$ggnick."' AND aktyw='ok'";
// ...
$re = 'no';
} // czy poprawni to domknąłeś ?
} else {
 
?>
[PHP] pobierz, plaintext 

@UDAT, inicjowanie sesji dla każdego include jest zbędne

Ten post edytował ennics 29.12.2005, 16:55:16

[Paweł :)]

rzeczywiście, te dwa globale były tam niepotrzebnie, $user_tbl niestety musi zostać. sesja inicjowana jest zawsze (w pliku config.php, który jest includowany do każdej strony cms-u). Tam w is_user_login() wszystko jest ok, ta funkcja działa poprawnie.

Na 99% przeszkadza to:

[PHP] pobierz, plaintext 
<?php
 
header("Location: admin.php");
 
?>
[PHP] pobierz, plaintext 

gdyż nie dodawane jest do adresu id sesji (a ciasteczka mi nie trybią nie wiem czemu) czyli zapisuje dane usera do pliku sesji ale po tym tworzy nową sesję z której odtąd user korzysta... dlaczego trans-sid nie działa na adresy zapisane w header() (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif) (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif) (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif) ? jak to zrobic, by dodawal automatycznie wszystko co trzeba?(IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif)