[php] Dziwny problem z własnym mechanizmem sesji. Opcje

[MajareQ]

Najpierw może opis skryptu.
Skrypt ma za zadanie utworzyć nową sesję i w tej sesji może dowolnie zmieniać treść z bazy danych.
Taki mini panel admina.
Wykorzystuję AdoDB.
Mam tabelkę, w której utorzyłem m.in pole 'online'
Są dwie możliwości w online - Y albo N

plik systemy.php (do którego odnosi się plik cos.tpl, implantowany w każdym innym pliku)
wyszukuje wszystie rekordy z tabeli
tworzy nową sesję
nadaje danym sesyjnym wartośc danych wpisanych w POST
sprawdza czy dane sesyjne równają się danym z tabeli
jesli tak to tworzy nowe dane sesyjne z wartością prawidłowych danych
i zmienia status online na Y gdzie login i hasło równaja sie danym sesyjnym (prawidłowymi)

potem plik cos.tpl
sprawdza czy user z danych sesyjnych ma status Y
jesli tak to sprawdza i wyświetla nick i poziom autoryzacji usera
tutaj juz jest zawartość panelu admina
i jesli strone get równa sie logout to szuka usera w bazie zalogowanegio usera i ustawia mu status online N
niszczy sesje

----------------------

opis problemu:

po testach prawie wszystko działa...
sesje pamieta wszystko jest ok. tylko jak wylogowuję to ustawia status N, ale nie niszczy sesji
tzn. jak chcę zalogowac innego usera to ustawia status Y ale nie tworzy nowej sesji, bo porzednia jeszcze istnieje (sprawdzałem poprzez wyświetlanie session_id)

teraz podam pliki:

systemy.php:

[PHP] pobierz, plaintext 
<?php
require_once ('includes/config.php');
$szukaj = $db -> Execute("SELECT * FROM sid");
$sid = $szukaj -> fields['sid'];
$pass = $szukaj -> fields['pass'];
session_start();
$_SESSION['postsid'] = $_POST['sid'];
$_SESSION['postpass'] = $_POST['pass'];
if ($_SESSION['postsid'] == $sid && $_SESSION['postpass'] == $pass) {
$_SESSION['sid'] = $_SESSION['postsid'];
$_SESSION['pass'] = $_SESSION['postpass'];
$zaloguj = $db -> Execute("UPDATE sid SET online = 'Y' WHERE sid = '".$_SESSION['sid']."' AND pass = '".$_SESSION['pass']."'");
} 
?>
[PHP] pobierz, plaintext 

cos.tpl (tylko tresć php)

[PHP] pobierz, plaintext 
<?php
$online = $db -> Execute("SELECT online FROM sid WHERE sid = ".$_SESSION['sid']."");
$zalogowany = $online -> fields['online'];
if ($zalogowany == 'Y') {
$ktojest = $db -> Execute("SELECT name FROM sid WHERE sid = ".$_SESSION['sid']."");
$kto = $ktojest -> fields['name'];
$poziom = $db -> Execute("SELECT auth FROM sid WHERE sid = ".$_SESSION['sid']."");
$lvl = $poziom -> fields['auth'];
echo'Witaj ';
echo $kto;
echo'<br />';
if ($lvl == '1') {
echo'Twój poziom administracyjny jest <b>najwyższy</b>, jesteś głównym administratorem.<br />';
}
echo'------------Opcje Admina------------<br />';
if ($lvl == '1') {
echo'opcje admina';
}
echo'opcje admina';
echo'------------------------------------------------<br />';
echo'<a href="?step=logout">Wyloguj</a>';
if ($_GET['step'] == 'logout') {
$wyloguj = $db -> Execute("UPDATE sid SET online = 'N' WHERE sid = '".$_SESSION['sid']."' AND pass = '".$_SESSION['pass']."'");
session_destroy();
echo'<br />sesja wygaszona!';
}
}
?>
[PHP] pobierz, plaintext 

[Kocurro]

I Ty chcesz by to działało ?

SELECT * FROM sid;

To Ci zwróci wszystkie wiersze z tabeli, odczytujesz pierwszy w którym założę się masz wpisane sid = 1 ... a potem porównujesz z tym odczytanym sid'em ...

Weź kartkę, ołówek w dłoń - rozrysuj co chcesz osiągnąć i napisz od nowa ...


A to, że sesja istnieje to niech sobie istnieje ... przecież może istnieć ... ja u siebie często loguję się jako różne osoby na tej samej sesji i działa - tyle, że trzeba umieć programować tak by sprzątać odpowiednio ...

pozdr.

Ten post edytował Kocurro 16.02.2008, 10:27:42