[PHP/MySQL] Logowanie sie na strone Opcje

[Dende]

Witam! (IMG:http://forum.php.pl/style_emoticons/default/biggrin.gif)
Probowalem pare tutoriali ale najwyrazniej jeszcze tego nie lapie =P
A z nowymi rzeczami to jest tak ze jak ktos pokaze i ma sie juz zrobiony skrypt to potem juz to jakos smiga =D
dlatego prosze o pomoc, co tutaj jest nie teges ?
plik: logowanie_scr.php

[PHP] pobierz, plaintext 
<?
if(isset($_POST['id_uzytkownika'])&&isset($_POST['haslo']))
{
ob_start();
	include('conn.php');
 
	function usun($data){
 
	  GLOBAL $dbc;
	  if (ini_get('magic_quotes_gpc')){
		$data = stripslashes($data);
	  }
	  return mysql_real_escape_string($data, $dbc);
	}
 
 
 
$query = "SELECT id_uzytkownika,nick,haslo FROM fb_uzytkownicy WHERE id_uzytkownika='".$_POST['id_uzytkownika']."' AND haslo='".$_POST['haslo']."'";
$result = mysql_query($query);
$row = mysql_fetch_array ($result, MYSQL_ASSOC); 
 
if($row){
	session_name ('jakasnazwa'); // tutaj ustawiamy nazwe sesji
	session_set_cookie_params (600, '/', 'www.adres.pl'); // opisane nizej
	session_start();
	$_SESSION['id_uzytkownika'] = $row['id_uzytkownika'];
	$_SESSION['nick'] = $row['nick'];
	header ('Location: index.php?id='.$row['nick']);
}else{
	$message = '<font class="blad">Nie podales/as ID i/lub hasla</font><br />';
}
 
mysql_close();
ob_end_flush();
}
?>
[PHP] pobierz, plaintext 

Plik: logowanie_powitanie.php

[PHP] pobierz, plaintext 
<?
include("logowanie_scr.php");
 
 
$komunikat='<center><div id="nt">Witaj <b>'.$_SESSION['nick'].'</b>!<br>
Wlasnie sie zalogowales. kliknij <a href="index.php?id='.$_SESSION['id_uzytkownika'].'">TUTAJ</a> aby przejsc do swojego profilu</div></center>';
 
 
$formularz='<table cellpadding="5" width="500px">
<tr>
<td align=center>
<form action="index.php?id=4" method="POST" ENCTYPE="multipart/form-data">
 
<div id="bt">logowanie:</div><BR>
<div id="bt">id:</div>
<INPUT TYPE=TEXT NAME=id_uzytkownika size="40" maxlength="6" style="background-color: #777777; border-color: #222222;"><BR><BR>
 
<div id="bt">haslo:</div>
<div id="nt">(Max 10 znakow)</div>
<INPUT TYPE=TEXT NAME=haslo size="40" maxlength="10" style="background-color: #777777; border-color: #222222;"><BR><BR>
 
<input type="submit" value="Wyslij"/>
</form>
</td>
</tr>
</table>';
 
 
 
if(!isset($_SESSION['id_uzytkownika'])) { 
 
echo $formularz; 
 
}else{
 
echo $komunikat; 
 
}
 
if(isset($message)){
echo "<center><div id='bt'>".$message."</div></center>";
}
?>
[PHP] pobierz, plaintext 

plik logowanie_powitanie.php jest zincludowany na strone glowna gdy index?id=4

po wpisaniu prawidlowych danych wyskakuja 3 bledy:

[HTML] pobierz, plaintext 
Warning: session_start() [function.session-start]: Cannot send session cookie - headers already sent by (output started at /home/domena/ftp/strona/index.php:16) in /home/domena/ftp/strona/logowanie_scr.php on line 25
 
Warning: session_start() [function.session-start]: Cannot send session cache limiter - headers already sent (output started at /home/domena/ftp/strona/index.php:16) in /home/domena/ftp/strona/logowanie_scr.php on line 25
 
Warning: Cannot modify header information - headers already sent by (output started at /home/domena/ftp/strona/index.php:16) in /home/domena/ftp/strona/logowanie_scr.php on line 28
[HTML] pobierz, plaintext 

+
wyzej wymieniony $komunikat, z czego caly jest poprawny ( zmienna $_SESSION['id_uzytkownika'] przyjmuje wartosc wpisana w okienku )

co dziwniejsze (dla mnie (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif) ) calosc wyswietla sie na szczycie komorki (a nie tam gdzie zostalo zincludowane).

Milo by bylo jakby ktos pomogl =)

[Kicok]

Czytamy błędy:

Warning: session_start() [function.session-start]: Cannot send session cookie - headers already sent by (output started at /home/domena/ftp/strona/index.php:16) in /home/domena/ftp/strona/logowanie_scr.php on line 25

Czyli w 16 linijce pliku index.php wysłałeś już do przeglądarki jakieś dane.
W związku z tym nie możesz już wysłać nagłówków strony, w związku z tym nie możesz wysłać cookie, w związku z tym próba wystartowania sesji kończy się błędem.

Rozwiązania:
- proste: wstaw ob_start() na początku pliku index.php
- trudniejsze: zaprojektuj swoją stronę tak, żeby najpierw wykonywała wszystkie prace związane z logowaniem/cookiesami a dopiero potem wysyłała kod HTML do przeglądarki użytkownika

[PHP] pobierz, plaintext 
<?php
function usun($data){
 
  GLOBAL $dbc;
  if (ini_get('magic_quotes_gpc')){
	$data = stripslashes($data);
  }
  return mysql_real_escape_string($data, $dbc);
}
?>
[PHP] pobierz, plaintext 

Skoro już napisałeś funkcję zabezpieczającą przed SQL injection, to wypadałoby ją jeszcze zacząć używać (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif)