Probelem z Tokenem na psnews, psnews [show.php] Opcje

[ChowiX]

Witam !

Zrobiłem token na skrypcie psnews i mam pewnien problem moj kod show.php

[PHP] pobierz, plaintext 
<?php
.../
/* TOKEN ZABEZPIECZAJĄCY */
 
$_SESSION['token'] = '';
for($i=0;$i<5;$i++) {
 $liczba = rand(0,9);
 $_SESSION['token'] .= $liczba;
 $img .= '<img src="http://portalgier.info/token/'.$liczba.'.gif" />';
}
 
/* TOKEN ZABEZPIECZAJĄCY */
 
 
if ($pos === false) {
 
		$banfile = file("$newspath/ban.txt");
		$ip = $_SERVER["REMOTE_ADDR"];
		$ban = "false";
		foreach($banfile as $linia){
			$linia = explode("||", $linia);
			if($linia[0] == $ip){ $ban = "true"; }
		}
		if($ban == "true"){
			$print_center = news_wiadomosc("Przepraszamy, ale nie masz zezwolenia na dodanie komentarza, ponieważ twoje IP ($ip) zostało zablokowane przez administratora.<br>[<a href=\"".$config["adres"]."\">wróć do newsów</a>]");
		}
		else{
			if($_SESSION['token'] ==  $_POST['token'])
			{			
			if($_GET["do"] == "save")
				{
				$filename = "$newspath/komentarze/".$_GET["no"];
				if(file_exists($filename)){
					$kom_autor = $_POST["kom_autor"];
					$kom_email = $_POST["kom_email"];
					$komentarz = $_POST["komentarz"];
					$kom_autor = strip_tags($kom_autor);
					$kom_email = strip_tags($kom_email);
					$komentarz = strip_tags($komentarz);
					$kom_autor = str_replace("|", "|", $kom_autor);
					$kom_email = str_replace("|", "|", $kom_email);
					$komentarz = str_replace("|", "|", $komentarz);
					$kom_autor = preg_replace("'\n|r\n|r'si", "", $kom_autor);
					$kom_email = preg_replace("'\n|r\n|r'si", "", $kom_email);
					$komentarz = preg_replace("'\n|r\n|r'si", "<br>", $komentarz);
					$numer = max_l_plik(0, "||", $filename)+1;
 
					$file = fopen($filename, "a+");
					flock($file, 2);
					$puts = "$numer||$komentarz||$kom_autor||$kom_email||".time()."||$ip||\n";
					fputs($file, $puts);
					flock($file, 3);
					fclose($file);
					$print_center = news_wiadomosc("Twój komentarz został dodany.<br>[<a href=".$config["adres"].">wróć do newsów</a>]");
				}else{
					$print_center = news_wiadomosc("Nie można dodać komentarza - brak pliku z bazą danych do tego newsa.<br>[<a href=".$config["adres"].">wróć do newsów</a>]");
					}
			}else{
			$print_center = news_wiadomosc("Nie można dodać komentarza - Nieprawidłowy Token.<br>[<a href=".$config["adres"].">wróć do newsów</a>]");
			}
 
			}
			else{
				$print_center.= "
				<form action=\"". $config["adres"]."function=add_kom&no=".$_GET["no"]."&do=save\" method=post name=formularz>
				Autor:<br><input type=text name=\"kom_autor\"><br>
				Email:<br><input type=text name=\"kom_email\"><br>
				Komentarz:<br>";
				if($config["emoty_kom"] == "tak"){ $print_center.= list_emots($newspath,"komentarz")."<br>"; }
				$print_center.= "<textarea style=\"width:300; height:150\" name=\"komentarz\"></textarea><br>
				$img<br>Przepisz kod<br>
				<input type=text name=\"token\"><br>				
				<input type=submit value=\"dodaj\">
				<br><a href=\"".$config["adres"]."\">[rezygnuj]</a>
				</form>
				";
			}
		}		
.../
?>
[PHP] pobierz, plaintext 

i mam problem tutaj

[PHP] pobierz, plaintext 
<?php
if($_SESSION['token'] ==  $_POST['token'])
			{			
			if($_GET["do"] == "save")
				{
?>
[PHP] pobierz, plaintext 

Nie wiem czy to prawidłowo

Prosze o pomoc

Gdy pisze komentarz to zamiast go dodać pokazuje sie znowu formularz komentowania..

Gdy podamy zly token takze pokazuje sie formularz komentowania..

Ten post edytował ChowiX 29.08.2007, 11:59:42

[qqrq]

A masz ustawione session.auto_start na 1, ewentualnie wcześniej wywołałeś session_start() (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif)

[ChowiX]

ale jak wywołuje session_start() to wyskakuje błąd

"
Warning: session_start() [function.session-start]: Cannot send session cookie - headers already sent by (output started at /home.2/p/o/r/portalgi/www/index.php:11) in /home.2/p/o/r/portalgi/www/wiad99628366611a/show.php on line 2

Warning: session_start() [function.session-start]: Cannot send session cache limiter - headers already sent (output started at /home.2/p/o/r/portalgi/www/index.php:11) in /home.2/p/o/r/portalgi/www/wiad99628366611a/show.php on line 2
"

[bim2]

nie możesz nic innego wyświetlić przed wywołaniem funkcji session_start() Nawet spacji!

[ChowiX]

tz ze mam to walnąc do index.php ?
a nie w show.php ?

początek kodu
<?
session_start();

Ten post edytował ChowiX 29.08.2007, 13:00:08

[bim2]

Jeśli w indexie includujesz show.php. Nie znam psnews

@moderatorzy
Może warto przenieść topic do gotowe skrypty, bo chodzi o psnews (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

[ChowiX]

Zrobiłem takw index.php

[PHP] pobierz, plaintext 
<?php session_start();?>
[PHP] pobierz, plaintext 

reszta strony

i nadal nie idzie dodac komentarzu (IMG:http://forum.php.pl/style_emoticons/default/sad.gif) w show.php usunalem session_start();



Ma ktoś jeszcze jakies pomysły ?

Ten post edytował ChowiX 29.08.2007, 16:06:51

[bim2]

daj nad

[PHP] pobierz, plaintext 
<?php
session_start();
?>
[PHP] pobierz, plaintext 

to:

[PHP] pobierz, plaintext 
<?php
ob_start();
?>
[PHP] pobierz, plaintext 

czyli ma być:

[PHP] pobierz, plaintext 
<?php
ob_start();
session_start();
?>
[PHP] pobierz, plaintext 

[ChowiX]

Nadal nie działa :/

Prosze zobaczyc ...

Kod

http://portalgier.info/index.html?function=add_kom&no=9

[bim2]

Pokaż mi górę index.php od lini 1 do ~30. (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

[ChowiX]

Prosze
index.php

[HTML] pobierz, plaintext 
<?php ob_start();
session_start();
?>
<!-- desing by ChowiX -->
<!-- Wszelkie prawa kopiowania kodu oraz grafiki portalu ZABRONIONE -->
<html>
<head>
<title>Strona Główna - PortalGier.info - Internetowy Portal Gier</title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-2">
<meta name="robots" content="all">
<meta name="keywords" content="<? echo $slowakluczowe ?>">
<meta name="description" content="<? echo $opisstrony ?>">
<meta http-equiv="Content-Language" content="pl">
<meta name= "reply-to" content="admin@portalgier.info">
<meta name="author" content="ChowiX [Dawid]">
<link rel="stylesheet" href="/style/class.css" type="text/css">
<script language="JavaScript" type="text/javascript" src="/js/gora.js"></script>
<script type="text/javascript" language="javascript" src="/js/behavior.js"></script>
<script type="text/javascript" language="javascript" src="/js/rating.js"></script>
<link rel="stylesheet" type="text/css" href="/css/rating.css" />
<link rel="shortcut icon" href="http://www.portalgier.info/favicon.ico" />
<link rel="bookmark icon" href="http://www.portalgier.info/favicon.ico" />
</head>
<body>
<div align="center">
<table class="glowna">
<tr>
<td><img border="0" src="/desing/logo.gif"></td>
</tr>
[HTML] pobierz, plaintext 

Lecz gdy odlacze tokena tz skasuje go z kodu wszystko smiga...

Ten post edytował ChowiX 30.08.2007, 13:53:08

[bim2]

Eeee... to powinno działać (IMG:http://forum.php.pl/style_emoticons/default/sciana.gif) Nie mam pomysłu. Może ktos bardziej doświadczony w problemach z sesjami będzie wiedział. (IMG:http://forum.php.pl/style_emoticons/default/party.gif)